ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-63362

o6 Automation open62541

o6 Automation open62541 Integer Underflow

CVSS 4.0
8.2بالا

شرح رسمی (انگلیسی)

An unsigned integer underflow in the PubSub signature verification path in open62541 may allow a remote attacker to cause a denial of service via a crafted UDP packet.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.2بالا 4.0 CVEProject cvelistV5 (CNA) (icscert) CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
5.9متوسط 3.1 CVEProject cvelistV5 (CNA) (icscert) CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
o6 Automation open62541 master CVEProject cvelistV5 (CNA)
o6 Automation open62541 1.3.0 ≤ v ≤ 1.3.17 CVEProject cvelistV5 (CNA)
o6 Automation open62541 1.4.0 ≤ v ≤ 1.4.16 CVEProject cvelistV5 (CNA)
o6 Automation open62541 1.5.0 ≤ v ≤ 1.5.4 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۷
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۵/۰۹
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۰۹
وضعیت
منتشرشده
صادرکننده (CNA)
icscert

پیش‌بینی بهره‌برداری (EPSS)

۱٫۸۲٪
احتمال بهره‌برداری در ۳۰ روز
۷۸٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-191