CVE-2026-100730 in openPDC
Сводка
по VulDB • 09.10.2026
Интерфейс консоли управления в openPDC и openHistorian десериализует структуру данных, предоставленную клиентом. В системах с использованием Windows Authentication для доступа к этой функции злоумышленник должен уже пройти аутентификацию; в системах без Windows Authentication эта функция доступна неаутентифицированному сетевому злоумышленнику. Это позволяет злоумышленнику инициировать десериализацию произвольного графа объектов, что может привести к удаленному выполнению кода (RCE) с привилегиями учетной записи затронутой службы.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.