CVE-2026-100730 in openPDC
Riassunto
di VulDB • 09/10/2026
Un'interfaccia della console di servizio su openPDC e openHistorian esegue la deserializzazione di una struttura dati fornita dal client. Nei sistemi che utilizzano l'autenticazione Windows, un attaccante deve già essere autenticato per raggiungere questa funzione; nei sistemi senza autenticazione Windows, ciò è raggiungibile da un attaccante di rete non autenticato. Ciò consente all'attaccante di innescare la deserializzazione di un grafo di oggetti arbitrario, che potrebbe consentire l'esecuzione remota di codice (RCE) con i privilegi dell'account del servizio interessato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.