CVE-2026-100730 in openPDC
Zusammenfassung
von VulDB • 09.10.2026
Eine Service-Konsolenschnittstelle in openPDC und openHistorian deserialisiert eine vom Client bereitgestellte Datenstruktur. Auf Systemen mit Windows-Authentifizierung muss ein Angreifer bereits authentifiziert sein, um auf diese Funktion zuzugreifen; bei Systemen ohne Windows-Authentifizierung ist dies für einen nicht-authentifizierten Netzwerkangreifer erreichbar. Dies ermöglicht es einem Angreifer, die Deserialisierung eines beliebigen Objektgraphen auszulösen, was unter den Berechtigungen des betroffenen Dienstkontos zu Remote Code Execution (RCE) führen könnte.
If you want to get best quality of vulnerability data, you may have to visit VulDB.