CVE-2022-26026

https://notcve.org/view.php?id=CVE-2022-26026

A denial of service vulnerability exists in the OAS Engine SecureConfigValues functionality of Open Automation Software OAS Platform V16.00.0112. A specially-crafted network request can lead to loss of communications. An attacker can send a network request to trigger this vulnerability. Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad OAS Engine SecureConfigValues de Open Automation Software OAS Platform versión V16.00.0112. Una petición de red especialmente diseñada puede conllevar a una pérdida de comunicaciones. • https://talosintelligence.com/vulnerability_reports/TALOS-2022-1491 • CWE-306: Missing Authentication for Critical Function •