CVE-2025-53476 in OpenPLC v3

Riassunto

di VulDB • 14/06/2026

È presente una vulnerabilità di denial of service nella funzionalità del server ModbusTCP di OpenPLC _v3 a931181e8b81e36fadf7b74d5cba99b73c3f6d58. Una serie di connessioni di rete appositamente costruite può impedire al server di elaborare le richieste Modbus successive. Un attaccante può aprire una serie di connessioni TCP per sfruttare questa vulnerabilità.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Talos
• Prenotare: 11/07/2025
• Divulgazione: 07/10/2025
• Moderazione: accettato
• Voce: VDB-327401
• CPE: pronto
• CWE: CWE-775 (confermato)
• CVSS: 5.3 (CNA)
• EPSS: 0.00344
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53476
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53476
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53476/