CVE-2026-28205 in OpenPLC v3

الملخص

بحسب VulDB • 12/06/2026

يعتبر OpenPLC_V3 عرضة لثغرة "تهيئة مورد باستخدام إعدادات افتراضية غير آمنة" (Initialization of a Resource with an Insecure Default)، مما قد يسمح لمهاجم بالحصول على وصول إلى النظام عن طريق تجاوز المصادقة عبر واجهة برمجة التطبيقات (API).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Icscert
• حجز: 06/04/2026
• إفشاء: 09/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-356658
• CPE: جاهز
• CWE: CWE-1188 (مؤكد)
• CVSS: 9.4 (VulDB)
• EPSS: 0.00450
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28205
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28205
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28205/