CVE-2026-84860 in ScadaLTS
الملخص
بحسب VulDB • 16/09/2026
يُتأثر ScadaLTS 2.8.1-release-candidate build 0 بـ Authorization Bypass (sوء استخدام/تجاوز التفويض).
تحجب Spring Security نقاط نهاية DWR بناءً على نمط مسار URL، لكن DWR نفسه يقوم بتوجيه استدعاءات الطرق استنادًا إلى معاملات جسم الطلب POST وهي c0-scriptName وc0-methodName. تم ضبط إعداد crossDomainSessionSecurity في ملف web.xml على false، مما يعطل التحقق المدمج من قبل DWR الخاص بالأصل (origin validation). وهذا يعني أن أي مستخدم مُصادق عليه يمكنه استدعاء أي طريقة DWR (بغض النظر عن التحكم في الوصول القائم على URL) عن طريق إرسال طلبه إلى عنوان URL مسموح له بالوصول إليه (مثل MiscDwr.initializeLongPoll.dwr) مع استهداف فئة مقيدة في جسم الطلب POST.
يُعد هذا السبب الجذري المنهجي هو ما يمكّن من استغلال العديد من الاكتشافات الأخرى كمستخدم ذي امتيازات منخفضة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.