CVE-2026-27663

HIGH CVSS 4.0: 7,1 EPSS 0.02%
Обновлено 30 марта 2026
CPCI85
Параметр Значение
CVSS 7,1 (HIGH)
Тип уязвимости CWE-770 (Выделение ресурсов без ограничений)
Поставщик CPCI85
Публичный эксплойт Нет

Уязвимость была обнаружена в центральной обработке/коммуникации CPCI85 (все версии <V26.10), RTUM85 RTU Base (все версии <V26.10). Затронутое приложение содержит уязвимость типа «отказ в обслуживании» (DoS). Режим удаленной работы подвержен состоянию истощения ресурсов при обработке большого объема запросов.

Отправка нескольких запросов может привести к исчерпанию ресурсов, препятствуя параметризации и требуя сброса или перезагрузки для восстановления функциональности.

Показать оригинальное описание (EN)

A vulnerability has been identified in CPCI85 Central Processing/Communication (All versions < V26.10), RTUM85 RTU Base (All versions < V26.10). The affected application contains denial-of-service (DoS) vulnerability. The remote operation mode is susceptible to a resource exhaustion condition when subjected to a high volume of requests. Sending multiple requests can exhaust resources, preventing parameterization and requiring a reset or reboot to restore functionality.

Характеристики атаки

Способ атаки
Смежная сеть
Нужен доступ к локальной сети
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0