CVE-2026-56451 in Opcenter X

요약

\~에 의해 VulDB • 2026. 07. 14.

Opcenter X(모든 버전 < V2604)에서 취약점이 확인되었습니다. 영향을 받는 애플리케이션은 JSON Web Token(JWT) 헤더에 지정된 알고리즘을 적절하게 검증하지 않습니다. 이로 인해 인증되지 않은 원격 공격자가 임의의 JWT를 위조하여 인증 메커니즘을 우회하고 관리 계정 포함 모든 사용자를 사칭할 수 있으며, 결과적으로 애플리케이션에 대한 전체 무단 액세스 권한을 얻을 가능성이 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: Siemens
• 예약하다: 2026. 06. 22.
• 공개: 2026. 07. 14.
• 모더레이션: 수락
• 항목: VDB-378285
• CPE: 준비됨
• CWE: CWE-285 (확인됨)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-56451
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-56451
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-56451/