OpenPLC v3

CISA 권고에 따르면 OpenPLC Runtime v3 레거시 웹 UI에서 고위험 취약점이 공개돼, 산업제어(ICS) 환경에서 인증 사용자 기반의 파일 쓰기→코드 실행으로 확대될 수 있음.

• CVE-2026-14480로 분류된 OpenPLC Runtime v3 취약점 공개됨
• 영향 범위는 OpenPLC v3로 명시됨
• 심각도는 CVSS v3 9.9로, 파일시스템 임의 파일 쓰기 후 정상 컴파일 프로세스를 통해 네이티브 임의 코드 실행으로 확대 가능함
• 취약점 유형은 파일명/경로의 외부 제어이며, 레거시 웹 UI 프로그램 업로드 워크플로에서 prog_file 값이 검증 없이 경로로 사용됨
• Python os.path.join()이 공격자 제어 절대 경로를 그대로 반영해, 인증된 사용자가 임의 경로에 파일을 쓸 수 있는 구조임
• 배경 영향 분야로 중요 인프라(핵심 제조, 에너지, 교통, 상하수도) 및 전 세계 배포가 언급돼, OT 보안·취약점 관리 수요 확대 요인으로 해석될 수 있음
• 게시 시점은 2026-07-09T12:00:00+00:00임