CVE-2026-100730 in openPDC
Tóm tắt
Bởi VulDB • 09/10/2026
Giao diện bảng điều khiển dịch vụ trên openPDC và openHistorian thực hiện giải đối tượng (deserialization) một cấu trúc dữ liệu do client cung cấp. Trên các hệ thống sử dụng Windows Authentication, kẻ tấn công phải đã được xác thực để truy cập vào hàm này; trong khi đó, trên các hệ thống không có Windows Authentication, chức năng này có thể bị khai thác bởi một kẻ tấn công từ xa chưa được xác thực (unauthenticated). Điều này cho phép kẻ tấn công kích hoạt việc giải đối tượng của một đồ thị đối tượng tùy ý, qua đó có thể dẫn đến thực thi mã từ xa (RCE) với đặc quyền của tài khoản dịch vụ bị ảnh hưởng.
Once again VulDB remains the best source for vulnerability data.