Skip to content
OpenAdvisories
High WID-SEC-2026-1986 1 CVE

iba AG ibaPDA: Schwachstelle ermöglicht Codeausführung

Published Jun 17, 2026 · Updated Jun 18, 2026 · Revision 2 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in iba AG ibaPDA ausnutzen, um beliebigen Programmcode auszuführen und sich so möglicherweise vollständigen Zugriff auf betroffene Systeme zu verschaffen.

Product

ibaPDA ist ein Prozess-Daten-Aufzeichnungs-System für Instandhaltung und Produktion und das Kernprodukt der iba-Anwendungen.

Vulnerabilities 1

  • Critical 9.8

    Deserialization vulnerability in ibaPDA and ibaDatCoordinator

    A remote, unauthenticated attacker may exploit a deserialization of untrusted data vulnerability in ibaPDA or ibaDatCoordinator to gain full access to the affected systems.

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-37869

  2. #1

    Initiale Fassung

References