CVE-2026-100730
Açıklama
openPDC ve openHistorian üzerindeki bir servis konsolu arayüzü, istemci tarafından sağlanan bir veri yapısını deserialize etmektedir. Windows Authentication kullanan sistemlerde, bir saldırganın bu fonksiyona erişebilmesi için önceden kimlik doğrulaması yapmış olması gerekir; Windows Authentication kullanmayan sistemlerde ise buraya kimlik doğrulaması yapmamış bir ağ saldırganı tarafından erişilebilir. Bu durum, bir saldırganın rastgele bir nesne grafiğinin deserialization işlemini tetiklemesine olanak tanır ve bu da etkilenen servis hesabının ayrıcalıklarıyla uzaktan kod çalıştırılmasına yol açabilir.
Nasıl düzeltilir
- Grid Protection Alliance openPDC2.9.477, 2.9.482 ya da sonraki bir sürüm
- Grid Protection Alliance openPDC (Docker image)2.9.477, 2.9.482 ya da sonraki bir sürüm
- Grid Protection Alliance openHistorian2.8.580, 2.8.585 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Grid Protection Alliance openPDC | v < 2.9.477, v < 2.9.482 | 2.9.477, 2.9.482 |
| Grid Protection Alliance openPDC (Docker image) | v < 2.9.477, v < 2.9.482 | 2.9.477, 2.9.482 |
| Grid Protection Alliance openHistorian | v < 2.8.580, v < 2.8.585 | 2.8.580, 2.8.585 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.