CVE-2026-88020

Mittel6.1Veröffentlicht am 22. September 2026

Autonomy Logic OpenPLC 3 ist anfällig für eine Schwachstelle durch unsachgemäße Neutralisierung von Eingaben während der Webseitenerzeugung, wenn die Weboberfläche versucht, das Programm anhand eines Query-String-Parameters ohne Kodierung weiterzuleiten.

CVSS-Score6.1 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Schwachstellentyp (CWE)CWE-79

Eine Schwachstelle in OpenPLC könnte eine gestohlene Sitzung in die Steuerung industrieller Prozesse verwandeln

XSS-Lücke CVE-2026-88020 in OpenPLC Runtime v3 ermöglicht Sitzungsdiebstahl und Manipulation industrieller Prozesse. CISA warnt, Patch fehlt.

23. Sept. 202612:545 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

Verwandte Artikel

Eine Schwachstelle in OpenPLC könnte eine gestohlene Sitzung in die Steuerung industrieller Prozesse verwandeln