CVE-2025-13791
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
W Scada-LTS do wersji 2.7.8.1 wykryto podatność w funkcji Common.getHomeDir pliku br/org/scadabr/vo/exporter/ZIPProjectManager.java komponentu Project Import. Manipulacja prowadzi do przejścia ścieżki. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być użyty. Producent został poinformowany, ale nie odpowiedział.
Ocena ryzyka
Atakujący może zdalnie odczytać lub zapisać pliki poza dozwolonym katalogiem, co może prowadzić do ujawnienia poufnych danych lub umieszczenia złośliwych plików.
Rekomendacja
Zastosuj dostępne poprawki lub ogranicz dostęp do funkcji importu projektów. Jeśli producent nie wydał poprawki, rozważ wyłączenie tej funkcji lub wdrożenie walidacji ścieżek.
Inne podatności w Scada-LTS
Zobacz wszystkie- CVE-2025-13790Średnie
Wykryto podatność w Scada-LTS do wersji 2.7.8.1. Nieznana funkcja jest podatna na atak typu Cross-Site Request Forgery (CSRF). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-10235Niskie
W Scada-LTS do wersji 2.7.8.1 wykryto podatność cross-site scripting (XSS) w pliku /reports.shtm, w komponencie Reports Module. Manipulacja argumentem Colour prowadzi do wykonania złośliwego skryptu. Exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.
- CVE-2025-10234Niskie
W Scada-LTS do wersji 2.7.8.1 wykryto podatność cross-site scripting (XSS) w pliku /data_point_edit.shtm, w komponencie Data Point Edit Module. Manipulacja właściwościami Text Renderer prowadzi do wykonania złośliwego skryptu. Exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Scada-LTS up to 2.7.8.1. Affected is the function Common.getHomeDir of the file br/org/scadabr/vo/exporter/ZIPProjectManager.java of the component Project Import. Such manipulation leads to path traversal. The attack may be launched remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS