CVE-2026-19656
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
ScadaLTS 2.7.8.1 udostępnia metodę po stronie serwera, która nie ma kontroli autoryzacji, co pozwala każdemu uwierzytelnionemu użytkownikowi (w tym posiadającemu tylko uprawnienia tylko do odczytu) na wykonanie dowolnych poleceń systemu operacyjnego na hoście. Skuteczne wykorzystanie prowadzi do wykonania kodu w kontekście procesu serwera ScadaLTS (root), co prowadzi do pełnej kompromitacji systemu.
Ocena ryzyka
Ryzyko dla organizacji to całkowita kompromitacja systemu, ponieważ atakujący może uzyskać pełną kontrolę nad serwerem i danymi przemysłowymi.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez producenta ScadaLTS oraz ograniczenie dostępu do systemu tylko dla zaufanych użytkowników. Należy również monitorować logi pod kątem nietypowych poleceń.
Inne podatności w ScadaLTS
Zobacz wszystkie- CVE-2026-84860Wysokie
ScadaLTS 2.8.1-release-candidate build 0 cierpi na obejście autoryzacji w punktach DWR. Spring Security kontroluje dostęp na podstawie wzorca URL, ale DWR dispatchuje na podstawie parametrów POST, co pozwala każdemu zalogowanemu użytkownikowi wywoływać dowolne metody DWR.
- CVE-2026-84859Średnie
Podatność na ślepą iniekcję SQL w ScadaLTS w wersji 2.8.1-release-candidate build 0 w punkcie końcowym /api/events/search. Parametr sortBy w treści JSON jest bezpośrednio łączony z klauzulą ORDER BY bez sanityzacji, co pozwala uwierzytelnionym użytkownikom z rolą ROLE_USER na przeprowadzenie ataków opartych na czasie i wartościach logicznych, umożliwiając wyodrębnienie danych z bazy, w tym skrótów haseł wszystkich użytkowników.
- CVE-2026-84858Wysokie
ScadaLTS 2.8.1-release-candidate build 0 zawiera podatność zdalnego wykonania kodu (RCE) przez obejście sandboxa skryptów. Metoda validateScript w klasie DataSourceEditDwr kompiluje i wykonuje dostarczony JavaScript bez autoryzacji, co może być wykorzystane przez niskouprzywilejowanego użytkownika.
- CVE-2026-19657Średnie
ScadaLTS 2.7.8.1 odzwierciedla dane wprowadzone przez użytkownika w odpowiedzi HTML bez sanityzacji. Nieuwierzytelniony atakujący, który nakłoni ofiarę do odwiedzenia spreparowanego adresu URL, może wykonać dowolny JavaScript w kontekście sesji przeglądarki ofiary.
Oryginalny opis (angielski, źródło NVD)
ScadaLTS 2.7.8.1 exposes a server-side method that lacks authorization checks, allowing any authenticated user (including one holding only low-privilege, read-only permissions) to execute arbitrary operating system commands on the host. Successful exploitation results in code execution in the context of the ScadaLTS server process (root), leading to full compromise of the underlying system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS