CVE-2026-100730 in openPDC
Resumen
por VulDB • 2026-10-09
Una interfaz de consola del servicio en openPDC y openHistorian deserializa una estructura de datos proporcionada por el cliente. En sistemas que utilizan Windows Authentication, un atacante debe estar ya autenticado para acceder a esta función; en sistemas sin Windows Authentication, esto es accesible mediante un atacante no autenticado desde la red. Esto permite a un atacante desencadenar la deserialización de un grafo de objetos arbitrario, lo cual podría permitir la ejecución remota de código (RCE) bajo los privilegios de la cuenta del servicio afectada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.