CVE-2026-94148
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W produkcie ScadaBR w wersji do 1.1 wykryto podatność w funkcji EmportDwr.createExportJSON pliku /ScadaBR/export_project.htm w komponencie Export Project Endpoint. Manipulacja prowadzi do ujawnienia informacji. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
Ocena ryzyka
Atakujący może zdalnie uzyskać dostęp do poufnych informacji z projektu ScadaBR. Ujawnienie danych może prowadzić do dalszych ataków lub naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaktualizuj ScadaBR do wersji 1.2.0 lub nowszej, która zawiera poprawkę o nazwie c852b4988a15bce6011ef169299ad604538f70a9. Upewnij się, że endpoint eksportu jest odpowiednio zabezpieczony.
Inne podatności w ScadaBR
Zobacz wszystkie- CVE-2026-8605Krytyczne
W ScadaBR w wersji 1.2.0 użycie zakodowanych na stałe poświadczeń (hard-coded credentials) umożliwia atakującemu dostęp do systemu SCADA jako administrator.
- CVE-2026-8603Krytyczne
W ScadaBR w wersji 1.2.0 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Umożliwia ona atakującemu wykonanie dowolnych poleceń z uprawnieniami roota na systemie SCADA.
- CVE-2026-8602Krytyczne
ScadaBR w wersji 1.2.0 cierpi na brak uwierzytelnienia dla krytycznej funkcji, co pozwala nieuwierzytelnionemu atakującemu na wysyłanie żądań HTTP GET do systemu SCADA i wstrzykiwanie dowolnych odczytów z czujników.
- CVE-2026-8604Wysokie
Podatność CSRF w ScadaBR w wersji 1.2.0. Atakujący może nakłonić zalogowanego użytkownika do odwiedzenia złośliwej strony, co pozwala na wykonanie dowolnej uwierzytelnionej akcji w kontekście sesji ofiary.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in ScadaBR up to 1.1. Impacted is the function EmportDwr.createExportJSON of the file /ScadaBR/export_project.htm of the component Export Project Endpoint. This manipulation causes information disclosure. The attack can be initiated remotely. The exploit has been publicly disclosed and may be utilized. Upgrading to version 1.2.0 is recommended to address this issue. Patch name: c852b4988a15bce6011ef169299ad604538f70a9. The affected component should be upgraded. Import path was already gated with Permissions.ensureAdmin(); only export was left unprotected.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS