medium
CVSS: 5.3/10
16/10/2026
Vulnérabilité medium détectée - CVE-2026-85479
The STTP-based data publisher on openPDC accepts network connections without authentication in its default configuration. An unauthenticated network a...
CVE concernées (1)
Description
The STTP-based data publisher on openPDC accepts network connections without authentication in its default configuration. An unauthenticated network attacker can connect to this interface and exchange data with it.
Type de vulnérabilité
- CWE-306
Vecteur d'attaque
Complexité : LOW
Privilèges requis : NONE
Interaction utilisateur : NONE
Impact
- Confidentialité : LOW
- Intégrité : NONE
- Disponibilité : NONE
Recommandations
Appliquer les correctifs de sécurité fournis par le vendeur dès que possible.
Recommandations de sécurité
- Appliquer immédiatement les correctifs de sécurité
- Surveiller les systèmes pour détecter toute tentative d'exploitation