CVE-2026-8605

KrytyczneCVSS 9.8

Opublikowano: 19/05/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Streszczenie

W ScadaBR w wersji 1.2.0 użycie zakodowanych na stałe poświadczeń (hard-coded credentials) umożliwia atakującemu dostęp do systemu SCADA jako administrator.

Ocena ryzyka

Atakujący może uzyskać pełny dostęp administracyjny do systemu SCADA, co pozwala na manipulację procesami przemysłowymi i potencjalnie niebezpieczne działania.

Rekomendacja

Należy zmienić domyślne poświadczenia i zaktualizować ScadaBR do najnowszej wersji, jeśli dostępna.

Oryginalny opis (angielski, źródło NVD)

In ScadaBR version 1.2.0, a Use of Hard-Coded Credentials vulnerability could allow an attacker to access the SCADA system as admin.