CVE-2026-8602
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
ScadaBR w wersji 1.2.0 cierpi na brak uwierzytelnienia dla krytycznej funkcji, co pozwala nieuwierzytelnionemu atakującemu na wysyłanie żądań HTTP GET do systemu SCADA i wstrzykiwanie dowolnych odczytów z czujników.
Ocena ryzyka
Atakujący może manipulować danymi z czujników, co może prowadzić do fałszywych alarmów, błędnych decyzji operacyjnych lub ukrycia rzeczywistych zagrożeń w systemie przemysłowym.
Rekomendacja
Zastosuj mechanizmy uwierzytelnienia dla krytycznych funkcji w ScadaBR lub rozważ migrację do nowszej, bezpiecznej wersji systemu.
Inne podatności w ScadaBR
Zobacz wszystkie- CVE-2026-8605Krytyczne
W ScadaBR w wersji 1.2.0 użycie zakodowanych na stałe poświadczeń (hard-coded credentials) umożliwia atakującemu dostęp do systemu SCADA jako administrator.
- CVE-2026-8603Krytyczne
W ScadaBR w wersji 1.2.0 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Umożliwia ona atakującemu wykonanie dowolnych poleceń z uprawnieniami roota na systemie SCADA.
- CVE-2026-94148Średnie
W produkcie ScadaBR w wersji do 1.1 wykryto podatność w funkcji EmportDwr.createExportJSON pliku /ScadaBR/export_project.htm w komponencie Export Project Endpoint. Manipulacja prowadzi do ujawnienia informacji. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-8604Wysokie
Podatność CSRF w ScadaBR w wersji 1.2.0. Atakujący może nakłonić zalogowanego użytkownika do odwiedzenia złośliwej strony, co pozwala na wykonanie dowolnej uwierzytelnionej akcji w kontekście sesji ofiary.
Oryginalny opis (angielski, źródło NVD)
In ScadaBR version 1.2.0, a Missing Authentication for Critical Function vulnerability could allow an unauthenticated attacker to send a HTTP GET requests to the SCADA system and inject arbitrary sensor readings.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS