CVE-2026-100730 in openPDC
Sumário
de VulDB • 09/10/2026
Uma interface de console do serviço no openPDC e openHistorian desserializa uma estrutura de dados fornecida pelo cliente. Em sistemas que usam Autenticação do Windows, um atacante já deve estar autenticado para acessar essa função; em sistemas sem a Autenticação do Windows, isso é acessível por um atacante na rede não autenticado. Isso permite que um atacante dispare a desserialização de um grafo de objetos arbitrário, o que poderia permitir execução remota de código sob os privilégios da conta de serviço afetada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.