CVE-2026-85479

Orta

Açıklama

openPDC üzerindeki STTP tabanlı veri yayıncısı, varsayılan yapılandırmasında kimlik doğrulaması olmadan ağ bağlantılarını kabul etmektedir. Kimliği doğrulanmamış bir ağ saldırganı bu arayüze bağlanabilir ve onunla veri alışverişinde bulunabilir.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

ÜrünopenPDC

Yayın9 Eki 2026

İlk görülme9 Eki 2026

Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği

Nasıl düzeltilir

Güncelleyin

Grid Protection Alliance openPDC2.9.477, 2.9.482 ya da sonraki bir sürüm
Grid Protection Alliance openPDC (Docker image)2.9.477, 2.9.482 ya da sonraki bir sürüm
Grid Protection Alliance openHistorian2.8.580, 2.8.585 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Grid Protection Alliance openPDC	v < 2.9.477, v < 2.9.482	2.9.477, 2.9.482
Grid Protection Alliance openPDC (Docker image)	v < 2.9.477, v < 2.9.482	2.9.477, 2.9.482
Grid Protection Alliance openHistorian	v < 2.8.580, v < 2.8.585	2.8.580, 2.8.585

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.