Към съдържанието
Търсене

CVE-2026-104629: Grid Protection Alliance openPDC, друго

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A component loading mechanism in openPDC and openHistorian will construct and run any specified type, which may be an invalid component to load. An attacker with an authenticated user account and the ability to place a file on the host filesystem can use this to run arbitrary constructor code, and this code runs with the privileges of the affected service account.

Засегнати продукти

  • Grid Protection Alliance openPDC: преди 2.9.477; преди 2.9.482; 2.9.482
  • Grid Protection Alliance openPDC (Docker image): преди 2.9.477; преди 2.9.482
  • Grid Protection Alliance openHistorian: преди 2.8.580; преди 2.8.585; 2.8.585

Вид слабост

История

  • 9 октомври 2026 Публикувано

Други уязвимости в Grid Protection Alliance openPDC

Първоизточници

CVE-2026-104629: Grid Protection Alliance openPDC, друго | freedomonline.bg