PLCnext Engineer 서명 검증 및 플러그인 설치 결함

요약

PLCnext Engineer는 GSDX 장치 설명 파일의 서명을 제대로 검증하지 않아 변조된 파일을 정상처럼 가져오게 합니다. 또한 플러그인 설치 과정에서 검증되지 않은 파일이 지정 위치 밖에 쓰일 수 있습니다. 2026.6 이전 버전이 해당합니다.

대처법

2026.6 이상 버전으로 업데이트하세요.

대상 제품과 운영체제

• PLCnext Engineer

CVE 번호

• CVE-2026-110021 (새 탭에서 열림)
• CVE-2026-110022 (새 탭에서 열림)
• CVE-2026-110935 (새 탭에서 열림)

시각

처음 게시 2026-11-04 18:19

처음 확인 2026-11-10 00:20