OpenPLC V3 przechowuje hasła w postaci niezaszyfrowanego, jawnego tekstu, co umożliwia atakującemu odzyskanie danych uwierzytelniających i uzyskanie dostępu do wrażliwych informacji. Podatność jest szczególnie groźna w środowiskach przemysłowych (ICS/OT), gdzie kompromitacja sterownika PLC może mieć poważne konsekwencje operacyjne.
▸ Pokaż oryginał (EN)
OpenPLC_V3 is vulnerable to a Plaintext Storage of a Password vulnerability that could allow an attacker to retrieve credentials and access sensitive information.
Zgodnie z CWE-256, aplikacja przechowuje hasła w sposób niezabezpieczony — w postaci jawnego tekstu (plaintext) — zamiast używać bezpiecznych mechanizmów takich jak haszowanie z solą. Atakujący, który uzyska dostęp do systemu plików, bazy danych lub pamięci urządzenia, jest w stanie bezpośrednio odczytać dane uwierzytelniające bez konieczności ich łamania. Wektor ataku jest sieciowy i nie wymaga wcześniejszego uwierzytelnienia ani interakcji użytkownika, choć do jego wykorzystania mogą być wymagane określone warunki środowiskowe (AT:P).
Atakujący może odzyskać dane uwierzytelniające (login i hasło) użytkowników systemu oraz uzyskać nieautoryzowany dostęp do wrażliwych funkcji i informacji zarządzanych przez sterownik OpenPLC V3. Kompromitacja poświadczeń w środowisku przemysłowym może prowadzić do przejęcia kontroli nad procesami automatyki.
Należy zastosować patche dostępne u producenta zgodnie z referencjami. Dodatkowo zaleca się: izolację sieci OT/ICS od sieci korporacyjnych i Internetu, ograniczenie dostępu do interfejsu zarządzania OpenPLC wyłącznie do zaufanych hostów oraz monitorowanie prób nieautoryzowanego dostępu. Szczegółowe zalecenia zawiera poradnik CISA pod adresem https://www.cisa.gov/news-events/ics-advisories/icsa-25-345-10.
OpenPLC V3 Firmware oraz OpenPLC V3 (produkty: Openplcproject Openplc V3 Firmware, Openplcproject Openplc V3); szczegółowe wersje wskazane w referencjach producenta i poradniku CISA ICS-CERT ICSA-25-345-10.
Podatność dotyczy środowiska przemysłowego (ICS); poradnik bezpieczeństwa został opublikowany przez CISA w ramach serii ICS Advisories (ICSA-25-345-10).
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XOpenplcproject Openplc V3
HWOpenplcprojectwszystkie wersjeOpenplcproject Openplc V3 Firmware
OSOpenplcprojectwszystkie wersje
Powiązane podatności
OpenPLC V3 — pominięcie uwierzytelnienia przez niezabezpieczoną domyślną inicjalizację
Stack-based buffer overflow w OpenPLC V3 — RCE przez EtherNet/IP
A buffer overflow vulnerability was discovered in the OpenPLC controller, in the OpenPLC_v2 and OpenPLC_v3 ver...
OpenPLC_V3 REST API endpoint checks for JWT presence but never verifies the caller's role. Any authenticated u...
An out-of-bounds read vulnerability exists in the OpenPLC Runtime EtherNet/IP PCCC parser functionality of Ope...