CVE-2026-8602
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
ScadaBR w wersji 1.2.0 cierpi na brak uwierzytelnienia dla krytycznej funkcji, co pozwala nieuwierzytelnionemu atakującemu na wysyłanie żądań HTTP GET do systemu SCADA i wstrzykiwanie dowolnych odczytów z czujników.
Ocena ryzyka
Atakujący może manipulować danymi z czujników, co może prowadzić do fałszywych alarmów, błędnych decyzji operacyjnych lub ukrycia rzeczywistych zagrożeń w systemie przemysłowym.
Rekomendacja
Zastosuj mechanizmy uwierzytelnienia dla krytycznych funkcji w ScadaBR lub rozważ migrację do nowszej, bezpiecznej wersji systemu.
Oryginalny opis (angielski, źródło NVD)
In ScadaBR version 1.2.0, a Missing Authentication for Critical Function vulnerability could allow an unauthenticated attacker to send a HTTP GET requests to the SCADA system and inject arbitrary sensor readings.