CVE-2026-8605
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W ScadaBR w wersji 1.2.0 użycie zakodowanych na stałe poświadczeń (hard-coded credentials) umożliwia atakującemu dostęp do systemu SCADA jako administrator.
Ocena ryzyka
Atakujący może uzyskać pełny dostęp administracyjny do systemu SCADA, co pozwala na manipulację procesami przemysłowymi i potencjalnie niebezpieczne działania.
Rekomendacja
Należy zmienić domyślne poświadczenia i zaktualizować ScadaBR do najnowszej wersji, jeśli dostępna.
Inne podatności w ScadaBR
Zobacz wszystkie- CVE-2026-8603Krytyczne
W ScadaBR w wersji 1.2.0 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Umożliwia ona atakującemu wykonanie dowolnych poleceń z uprawnieniami roota na systemie SCADA.
- CVE-2026-8602Krytyczne
ScadaBR w wersji 1.2.0 cierpi na brak uwierzytelnienia dla krytycznej funkcji, co pozwala nieuwierzytelnionemu atakującemu na wysyłanie żądań HTTP GET do systemu SCADA i wstrzykiwanie dowolnych odczytów z czujników.
- CVE-2026-94148Średnie
W produkcie ScadaBR w wersji do 1.1 wykryto podatność w funkcji EmportDwr.createExportJSON pliku /ScadaBR/export_project.htm w komponencie Export Project Endpoint. Manipulacja prowadzi do ujawnienia informacji. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-8604Wysokie
Podatność CSRF w ScadaBR w wersji 1.2.0. Atakujący może nakłonić zalogowanego użytkownika do odwiedzenia złośliwej strony, co pozwala na wykonanie dowolnej uwierzytelnionej akcji w kontekście sesji ofiary.
Oryginalny opis (angielski, źródło NVD)
In ScadaBR version 1.2.0, a Use of Hard-Coded Credentials vulnerability could allow an attacker to access the SCADA system as admin.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS