Vulnerabilidades

La imagen Docker publicada para openPDC incluye una credencial administrativa fija sin cambio obligatorio en el primer uso. Un atacante con acceso de red a la interfaz de administración puede autenticarse utilizando esta credencial y obtener control administrativo total de la aplicación.

El publicador de datos basado en STTP en openPDC acepta conexiones de red sin autenticación en su configuración predeterminada. Un atacante de red no autenticado puede conectarse a esta interfaz e intercambiar datos con ella.

El editor de datos interno en openPDC acepta conexiones de red sin autenticación en su configuración predeterminada. Un atacante de red no autenticado puede conectarse a esta interfaz y recuperar la topología completa de dispositivos y mediciones del sistema.

Un mecanismo de carga de componentes en openPDC y openHistorian construirá y ejecutará cualquier tipo especificado, que puede ser un componente inválido para cargar. Un atacante con una cuenta de usuario autenticada y la capacidad de colocar un archivo en el sistema de archivos del host puede utilizar esto para…

Una función de conexión Modbus en openPDC acepta una dirección de destino y puerto especificados por el llamador sin restricción sobre qué hosts internos pueden ser objetivo. Un usuario autenticado puede intentar conexiones a destinos arbitrarios de la red interna, revelando qué destinos son alcanzables. Con intentos…

Una interfaz de consola de servicios en openPDC y openHistorian deserializa una estructura de datos proporcionada por el cliente. En sistemas que utilizan autenticación de Windows, un atacante debe estar ya autenticado para acceder a esta función; en sistemas sin autenticación de Windows, esto es accesible por un…