CVE-2026-51221
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 — wyżej niż 7% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora w funkcji Get_Attribute_List biblioteki OpENer od EIPStackGroup (commit 76b95c) umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez wysłanie spreparowanego pakietu Common Packet Format (CPF).
Ocena ryzyka
Atakujący może zdalnie doprowadzić do awarii systemu wykorzystującego bibliotekę OpENer, co skutkuje przerwaniem działania usług przemysłowych lub automatyki.
Rekomendacja
Należy natychmiast zaktualizować bibliotekę OpENer do najnowszej wersji zawierającej poprawkę lub zastosować dostępny patch od EIPStackGroup.
Oryginalny opis (angielski, źródło NVD)
A buffer overflow in the Get_Attribute_List function of EIPStackGroup OpENer commit 76b95c allows attackers to cause a Denial of Service (DoS) via supplying a crafted Common Packet Format (CPF) packet.