We wspomnianych wyżej wersjach serwera AO-OPC została odkryta luka. Ponieważ informacje katalogowe wpisu usługi nie są ujęte w cudzysłowy, potencjalni atakujący mogą wywołać inną aplikację niż serwer AO-OPC, uruchamiając usługę. Usługa może zostać uruchomiona z uprawnieniami użytkownika systemu, co może spowodować zmianę uprawnień dostępu użytkownika. Wykorzystanie luki w dobrze utrzymanych instalacjach systemu Windows jest mało prawdopodobne, ponieważ osoba atakująca musiałaby mieć uprawnienia do zapisu w folderach systemowych.
+48 22242 1996
+48 571 207 996
cert@pse.pl 
klucz publiczny