Podatności ScadaBR

W ScadaBR w wersji 1.2.0 użycie zakodowanych na stałe poświadczeń (hard-coded credentials) umożliwia atakującemu dostęp do systemu SCADA jako administrator.

W ScadaBR w wersji 1.2.0 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Umożliwia ona atakującemu wykonanie dowolnych poleceń z uprawnieniami roota na systemie SCADA.

ScadaBR w wersji 1.2.0 cierpi na brak uwierzytelnienia dla krytycznej funkcji, co pozwala nieuwierzytelnionemu atakującemu na wysyłanie żądań HTTP GET do systemu SCADA i wstrzykiwanie dowolnych odczytów z czujników.

W produkcie ScadaBR w wersji do 1.1 wykryto podatność w funkcji EmportDwr.createExportJSON pliku /ScadaBR/export_project.htm w komponencie Export Project Endpoint. Manipulacja prowadzi do ujawnienia informacji. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

Podatność CSRF w ScadaBR w wersji 1.2.0. Atakujący może nakłonić zalogowanego użytkownika do odwiedzenia złośliwej strony, co pozwala na wykonanie dowolnej uwierzytelnionej akcji w kontekście sesji ofiary.