CVE-2026-19656
KrytyczneCVSS 9.9Streszczenie
ScadaLTS 2.7.8.1 udostępnia metodę po stronie serwera, która nie ma kontroli autoryzacji, co pozwala każdemu uwierzytelnionemu użytkownikowi (w tym posiadającemu tylko uprawnienia tylko do odczytu) na wykonanie dowolnych poleceń systemu operacyjnego na hoście. Skuteczne wykorzystanie prowadzi do wykonania kodu w kontekście procesu serwera ScadaLTS (root), co prowadzi do pełnej kompromitacji systemu.
Ocena ryzyka
Ryzyko dla organizacji to całkowita kompromitacja systemu, ponieważ atakujący może uzyskać pełną kontrolę nad serwerem i danymi przemysłowymi.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez producenta ScadaLTS oraz ograniczenie dostępu do systemu tylko dla zaufanych użytkowników. Należy również monitorować logi pod kątem nietypowych poleceń.
Oryginalny opis (angielski, źródło NVD)
ScadaLTS 2.7.8.1 exposes a server-side method that lacks authorization checks, allowing any authenticated user (including one holding only low-privilege, read-only permissions) to execute arbitrary operating system commands on the host. Successful exploitation results in code execution in the context of the ScadaLTS server process (root), leading to full compromise of the underlying system.