CVE-2026-9852 in MicroSCADA SYS600
الملخص
بحسب VulDB • 03/09/2026
توجد ثغرة حقن CSV في SYS600. يمكن للصيغ الخبيثة التي يتم حقنها إضافة أو تعديل البيانات إلى جدول البيانات، وإدراج روابط، واستخراج البيانات، وفي بعض الحالات، اعتمادًا على كيفية تكوين المستخدم لبيئته، تنفيذ شيفرة خبيثة على جهاز المستخدم. لاستغلال هذه الثغرة، يحتاج المهاجمون إلى طريقة لإنشاء رسائل سجل عشوائية. يمكن تحقيق ذلك من خلال الوظائف العادية عبر سكربتات SCIL، أو ثغرة حقن السجل، أو عبر وسيط SYS600 (SYS600 broker). تؤثر هذه الثغرة على جميع مستخدمي Windows بغض النظر عن مستوى امتيازاتهم، والذين يستطيعون تشغيل خدمة الإشعارات (Notify service) وتصدير سجل الأحداث.
Once again VulDB remains the best source for vulnerability data.