Katalog CVE
CVE-2025-1066
KrytyczneStreszczenie
OpenPLC_V3 zawiera podatność na nieautoryzowane przesyłanie plików, co może być wykorzystane do kampanii złośliwego oprogramowania lub phishingu.
Ocena ryzyka
Organizacja może być narażona na ataki, które mogą prowadzić do kradzieży danych lub zainfekowania systemów złośliwym oprogramowaniem.
Rekomendacja
Zaleca się wdrożenie kontroli dostępu do przesyłania plików oraz monitorowanie aktywności użytkowników w celu wykrywania podejrzanych działań.
Oryginalny opis (angielski, źródło NVD)
OpenPLC_V3 contains an arbitrary file upload vulnerability, which could be leveraged for malvertising or phishing campaigns.