Podatności OpenPLC
3 znanych podatności CVE w OpenPLC, przetłumaczonych i ocenionych.
- CVE-2026-88020Średnie
Autonomy Logic OpenPLC 3 jest podatny na niewłaściwą neutralizację danych wejściowych podczas generowania strony internetowej, gdy interfejs webowy próbuje kierować program na podstawie parametru w ciągu zapytania bez kodowania.
- CVE-2026-31156Średnie
W OpenPLC v3 (commit 2c82b0e79c53f8c1f1458eee15fec173400d6e1a) wykryto podatność na wstrzykiwanie ścieżki. Binarny program skompilowany z glue_generator.cpp nie waliduje parametrów ścieżki pliku przekazywanych przez linię poleceń, co pozwala atakującemu na odczyt dowolnych plików.
- CVE-2025-53476Średnie
W funkcjonalności serwera ModbusTCP w OpenPLC w wersji a931181e8b81e36fadf7b74d5cba99b73c3f6d58 istnieje podatność typu odmowa usługi (DoS). Specjalnie spreparowana seria połączeń sieciowych może doprowadzić do tego, że serwer przestanie przetwarzać kolejne żądania Modbus. Atakujący może otworzyć serię połączeń TCP, aby wywołać tę podatność.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS