Um exploit bem-sucedido dessa vulnerabilidade permitiria que um atacante sequestrasse cookies de sessão e emitisse solicitações que alterariam o estado como um operador, o que permitiria ao atacante controlar o controlador lógico programável e os processos físicos que ele controla. As seguintes versões do OpenPLC Runtime v3 são afetadas: OpenPLC 3 (CVE-2026-88020). O CVSS v3 é 6.1.
Detalhes Técnicos
A vulnerabilidade é de Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
Fabricante: Autonomy Logic
Equipamento: OpenPLC Runtime v3
Setores de Infraestrutura Crítica: Critical Manufacturing
Ações Recomendadas
Verifique se está utilizando uma versão afetada do OpenPLC Runtime v3
Atualize para uma versão não afetada o mais rápido possível
Implemente medidas de segurança para prevenir ataques de Cross-site Scripting (XSS)
Monitore os logs do sistema para detectar atividades suspeitas
Acesse https://www.cisa.gov/news-events/ics-advisories/icsa-26-265-09 para mais informações.
