Podatności AlanWeb SCADA
3 znanych podatności CVE w AlanWeb SCADA, przetłumaczonych i ocenionych.
- CVE-2026-34184Krytyczne
AlanWeb SCADA nie egzekwuje autoryzacji dla niektórych katalogów, co pozwala nieautoryzowanemu atakującemu na odczyt wszystkich plików w tych katalogach, a nawet na wykonanie niektórych z nich. Atakujący może uruchomić skrypty PHP bezpośrednio na podłączonej bazie danych. Problem został naprawiony w wersji 9.8.5.
- CVE-2026-4901Średnie
AlanWeb SCADA zapisuje wrażliwe informacje, w tym dane logowania użytkowników, do pliku dziennika. Połączenie z inną podatnością (CVE-2026-34184) może pozwolić nieautoryzowanemu użytkownikowi na dostęp do tych danych i dalszą eskalację uprawnień w systemie.
- CVE-2026-34185Wysokie
AlanWeb SCADA jest podatny na wstrzykiwanie SQL w większości skryptów i parametrów wejściowych. Uwierzytelniony atakujący może wstrzykiwać dowolne polecenia SQL, potencjalnie uzyskując pełną kontrolę nad bazą danych. Problem został naprawiony w wersji 9.8.5.