medium CVSS: 5.3/10 16/10/2026

Vulnérabilité medium détectée - CVE-2026-85479

The STTP-based data publisher on openPDC accepts network connections without authentication in its default configuration. An unauthenticated network a...

CVE concernées (1)

Description

The STTP-based data publisher on openPDC accepts network connections without authentication in its default configuration. An unauthenticated network attacker can connect to this interface and exchange data with it.

Type de vulnérabilité

  • CWE-306

Vecteur d'attaque

Complexité : LOW

Privilèges requis : NONE

Interaction utilisateur : NONE

Impact

  • Confidentialité : LOW
  • Intégrité : NONE
  • Disponibilité : NONE

Recommandations

Appliquer les correctifs de sécurité fournis par le vendeur dès que possible.

Recommandations de sécurité

  • Appliquer immédiatement les correctifs de sécurité
  • Surveiller les systèmes pour détecter toute tentative d'exploitation

Références et sources