CVE-2026-88020

Moyenne6.1Publiée le 22 septembre 2026

Autonomy Logic OpenPLC 3 est sensible à une vulnérabilité de neutralisation impropre des entrées lors de la génération de pages web lorsque l'interface web tente d'acheminer le programme en fonction d'un paramètre de chaîne de requête sans encodage.

Score CVSS6.1 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Type de faiblesse (CWE)CWE-79

Articles liés

Vulnérabilités

Une faille d’OpenPLC Web pourrait transformer une session volée en prise de contrôle d’un procédé industriel

Faille XSS CVE-2026-88020 dans OpenPLC Runtime v3 : une session d’opérateur volée peut permettre de modifier l’état du contrôleur industriel.

23 sept. 202612:546 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE