CVE-2026-8603
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
W ScadaBR w wersji 1.2.0 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Umożliwia ona atakującemu wykonanie dowolnych poleceń z uprawnieniami roota na systemie SCADA.
Ocena ryzyka
Atakujący może całkowicie przejąć kontrolę nad systemem SCADA, co prowadzi do zatrzymania procesów przemysłowych, uszkodzenia danych lub sabotażu.
Rekomendacja
Należy natychmiast zaktualizować ScadaBR do najnowszej wersji, która usuwa tę podatność, oraz ograniczyć dostęp sieciowy do systemu.
Inne podatności w ScadaBR
Zobacz wszystkie- CVE-2026-8605Krytyczne
W ScadaBR w wersji 1.2.0 użycie zakodowanych na stałe poświadczeń (hard-coded credentials) umożliwia atakującemu dostęp do systemu SCADA jako administrator.
- CVE-2026-8602Krytyczne
ScadaBR w wersji 1.2.0 cierpi na brak uwierzytelnienia dla krytycznej funkcji, co pozwala nieuwierzytelnionemu atakującemu na wysyłanie żądań HTTP GET do systemu SCADA i wstrzykiwanie dowolnych odczytów z czujników.
- CVE-2026-94148Średnie
W produkcie ScadaBR w wersji do 1.1 wykryto podatność w funkcji EmportDwr.createExportJSON pliku /ScadaBR/export_project.htm w komponencie Export Project Endpoint. Manipulacja prowadzi do ujawnienia informacji. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-8604Wysokie
Podatność CSRF w ScadaBR w wersji 1.2.0. Atakujący może nakłonić zalogowanego użytkownika do odwiedzenia złośliwej strony, co pozwala na wykonanie dowolnej uwierzytelnionej akcji w kontekście sesji ofiary.
Oryginalny opis (angielski, źródło NVD)
In ScadaBR version 1.2.0, an OS Command Injection vulnerability could allow an attacker to execute commands as root on the SCADA system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS