Vulnerabilità · 140 giorni fa

I flussi di messaggistica industriale possono essere dirottati tramite Artemis

Il rischio non è un crash del broker. Un attacker non autenticato sulla rete adiacente può costringere il broker ActiveMQ Artemis di Opcenter RDnL a federarsi con un rogue broker, quindi usare quel percorso per iniettare o deviare i messaggi che alimentano i workflow di produzione.

Cronologia

• 14 mag Segnalato da CISA Advisories

Fonti

1 fonte che coprono questa storia

• CISA Advisories 14 mag

  Siemens Opcenter RDnL | CISA

  Siemens Opcenter RDnL Summary Opcenter RDnL is affected by missing authentication in critical function in ‘ActiveMQ Artemis’.

Entità

• CVE-2026-27446

Part of the PlainSec briefing for 2026-05-14

Editions

• Briefing for 2026-05-14

Storie correlate

• Il difetto di PraisonAI trasforma le API degli agent esposte in bersagli
• L'aggiornamento di un pacchetto npm diventa un vettore di furto di secret
• I pannelli SIMATIC HMI espongono l'accesso del browser tramite il link di aiuto