CVE-2026-8604
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Podatność CSRF w ScadaBR w wersji 1.2.0. Atakujący może nakłonić zalogowanego użytkownika do odwiedzenia złośliwej strony, co pozwala na wykonanie dowolnej uwierzytelnionej akcji w kontekście sesji ofiary.
Ocena ryzyka
Atakujący może zmienić konfigurację systemu SCADA, dodać użytkowników lub wykonać inne nieautoryzowane operacje, potencjalnie zakłócając procesy przemysłowe.
Rekomendacja
Zaktualizuj ScadaBR do najnowszej wersji lub zastosuj mechanizmy ochrony CSRF, takie jak tokeny anty-CSRF.
Inne podatności w ScadaBR
Zobacz wszystkie- CVE-2026-8605Krytyczne
W ScadaBR w wersji 1.2.0 użycie zakodowanych na stałe poświadczeń (hard-coded credentials) umożliwia atakującemu dostęp do systemu SCADA jako administrator.
- CVE-2026-8603Krytyczne
W ScadaBR w wersji 1.2.0 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Umożliwia ona atakującemu wykonanie dowolnych poleceń z uprawnieniami roota na systemie SCADA.
- CVE-2026-8602Krytyczne
ScadaBR w wersji 1.2.0 cierpi na brak uwierzytelnienia dla krytycznej funkcji, co pozwala nieuwierzytelnionemu atakującemu na wysyłanie żądań HTTP GET do systemu SCADA i wstrzykiwanie dowolnych odczytów z czujników.
Oryginalny opis (angielski, źródło NVD)
In ScadaBR version 1.2.0, a CSRF vulnerability could allow an attacker to trigger any authenticated action through a victim's session by luring any logged-in user to a malicious webpage.