Katalog CVE
CVE-2026-8603
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.32%
Percentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
W ScadaBR w wersji 1.2.0 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Umożliwia ona atakującemu wykonanie dowolnych poleceń z uprawnieniami roota na systemie SCADA.
Ocena ryzyka
Atakujący może całkowicie przejąć kontrolę nad systemem SCADA, co prowadzi do zatrzymania procesów przemysłowych, uszkodzenia danych lub sabotażu.
Rekomendacja
Należy natychmiast zaktualizować ScadaBR do najnowszej wersji, która usuwa tę podatność, oraz ograniczyć dostęp sieciowy do systemu.
Oryginalny opis (angielski, źródło NVD)
In ScadaBR version 1.2.0, an OS Command Injection vulnerability could allow an attacker to execute commands as root on the SCADA system.