FICHE CVE

CVE-2026-104629

Publiée le 2026-10-09 · Dernière modification le 2026-10-09

🇫🇷 EN BREF

Les installations d'openPDC et d'openHistorian sont affectées par une faille dans la manière dont elles chargent les composants système. Un attaquant disposant d'un compte utilisateur avec des privilèges restreints, et capable de placer un fichier sur le système de fichiers du serveur, peut exécuter du code arbitraire avec les privilèges du compte de service. Cet exploit peut être déclenché via le réseau et ne nécessite aucune interaction de la part d'autres utilisateurs.

CVSS 4.07.7 ÉLEVÉE

Type de faiblesse

CWE-470

Publiée2026-10-09

Dernière modification2026-10-09

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaquePrésent

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

A component loading mechanism in openPDC and openHistorian will construct and run any specified type, which may be an invalid component to load. An attacker with an authenticated user account and the ability to place a file on the host filesystem can use this to run arbitrary constructor code, and this code runs with the privileges of the affected service account.