CVE-2026-115803
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W Scada-LTS 2.8.0 wykryto podatność w funkcji HttpServletRequest.getParameter w pliku AmChartValuesAPI.java komponentu AmCharts Data API. Manipulacja argumentem ids może prowadzić do obejścia autoryzacji, a atak można przeprowadzić zdalnie. Exploit został opublikowany i może być wykorzystany.
Ocena ryzyka
Osoba atakująca zdalnie może obejść mechanizmy autoryzacji i uzyskać nieuprawniony dostęp do danych API. Ponieważ exploit jest publicznie dostępny, ryzyko wykorzystania jest wysokie.
Rekomendacja
Ogranicz dostęp sieciowy do API AmCharts i monitoruj próby manipulacji parametrem ids. Wdróż poprawkę, gdy tylko producent udostępni nowe wydanie z zabezpieczeniami.
Inne podatności w Scada-LTS
Zobacz wszystkie- CVE-2025-13791Średnie
W Scada-LTS do wersji 2.7.8.1 wykryto podatność w funkcji Common.getHomeDir pliku br/org/scadabr/vo/exporter/ZIPProjectManager.java komponentu Project Import. Manipulacja prowadzi do przejścia ścieżki. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być użyty. Producent został poinformowany, ale nie odpowiedział.
- CVE-2025-13790Średnie
Wykryto podatność w Scada-LTS do wersji 2.7.8.1. Nieznana funkcja jest podatna na atak typu Cross-Site Request Forgery (CSRF). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-10235Niskie
W Scada-LTS do wersji 2.7.8.1 wykryto podatność cross-site scripting (XSS) w pliku /reports.shtm, w komponencie Reports Module. Manipulacja argumentem Colour prowadzi do wykonania złośliwego skryptu. Exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.
- CVE-2025-10234Niskie
W Scada-LTS do wersji 2.7.8.1 wykryto podatność cross-site scripting (XSS) w pliku /data_point_edit.shtm, w komponencie Data Point Edit Module. Manipulacja właściwościami Text Renderer prowadzi do wykonania złośliwego skryptu. Exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in Scada-LTS 2.8.0. Affected by this vulnerability is the function HttpServletRequest.getParameter of the file AmChartValuesAPI.java of the component AmCharts Data API. Executing a manipulation of the argument ids can lead to authorization bypass. The attack can be executed remotely. The exploit has been published and may be used. The vendor announces: "At this moment we are working on new release with security enhancements which will be introduced to the community soon."
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS