Katalog CVE
CVE-2026-16462
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.42%
Percentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
W systemie SCADA PROCON-WEB endpoint 'GetGridData' nie jest odpowiednio oczyszczany. Pozwala to zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnych poleceń SQL.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do bazy danych, odczytać lub zmodyfikować wrażliwe dane, a w skrajnych przypadkach przejąć kontrolę nad systemem SCADA.
Rekomendacja
Należy zaktualizować oprogramowanie PROCON-WEB SCADA do wersji, w której poprawiono walidację wejścia w endpointcie 'GetGridData'.
Oryginalny opis (angielski, źródło NVD)
In PROCON-WEB SCADA the endpoint 'GetGridData' is not properly sanitized. This allows a remote unauthenticated attacker to execute arbitrary SQL commands.