Към съдържанието
Търсене

CVE-2026-105281: Grid Protection Alliance openPDC, заобикаляне на вход

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The internal data publisher on openPDC accepts network connections without authentication in its default configuration. An unauthenticated network attacker can connect to this interface and retrieve the complete device and measurement topology of the system.

Засегнати продукти

  • Grid Protection Alliance openPDC: преди 2.9.477; преди 2.9.482; 2.9.482
  • Grid Protection Alliance openPDC (Docker image): преди 2.9.477; преди 2.9.482
  • Grid Protection Alliance openHistorian: преди 2.8.580; преди 2.8.585; 2.8.585

Вид слабост

История

  • 9 октомври 2026 Публикувано

Други уязвимости в Grid Protection Alliance openPDC

Първоизточници

CVE-2026-105281: Grid Protection Alliance openPDC, заобикаляне на вход | freedomonline.bg