CVE-2022-26026 in OAS

Riassunto

di VulDB • 22/06/2026

È presente una vulnerabilità di denial of service (DoS) nella funzionalità SecureConfigValues del motore OAS Engine di Open Automation Software OAS Platform V16.00.0112. Una richiesta di rete appositamente costruita può causare la perdita delle comunicazioni. Un attaccante può inviare una richiesta di rete per sfruttare questa vulnerabilità.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Talos
• Prenotare: 14/03/2022
• Divulgazione: 26/05/2022
• Moderazione: accettato
• Voce: VDB-200724
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 7.5 (CNA)
• EPSS: 0.01164
• KEV: no
• Attività: molto basso
• Settore: Pharma, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-26026
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-26026
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-26026/