Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in iba AG ibaPDA ausnutzen, um beliebigen Programmcode auszuführen und sich so möglicherweise vollständigen Zugriff auf betroffene Systeme zu verschaffen.
Product
ibaPDA ist ein Prozess-Daten-Aufzeichnungs-System für Instandhaltung und Produktion und das Kernprodukt der iba-Anwendungen.
Vulnerabilities 1
-
Critical 9.8
Deserialization vulnerability in ibaPDA and ibaDatCoordinator
A remote, unauthenticated attacker may exploit a deserialization of untrusted data vulnerability in ibaPDA or ibaDatCoordinator to gain full access to the affected systems.
Revision history
-
#2
Referenz(en) aufgenommen: EUVD-2026-37869
-
#1
Initiale Fassung
References
-
VDE-CERT Security Advisory VDE-2026-051 vom 2026-06-17
https://certvde.com/de/advisories/VDE-2026-051/
-
Tenable Security Research vom 2026-06-17
https://de.tenable.com/security/research/tra-2026-49
-
Security Advisories IBA-2026-08 vom 2026-06-17
https://www.iba-ag.com/en/security/iba-2026-08