CVE-2026-9853 in MicroSCADA SYS600

الملخص

بحسب VulDB • 03/09/2026

يوجد ثغرة في نظام SYS600 تتيح لأي مستخدم مُصادق عليه على نظام تشغيل الخادم الذي يستضيف التطبيق قراءة وتعديل كائنات التطبيق دون الحاجة إلى المصادقة مع نظام SYS600 نفسه.

يجب السماح فقط لمستخدمي نظام SYS600 بعرض وتعديل كائنات التطبيق.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Hitachi Energy
• حجز: 28/05/2026
• إفشاء: 03/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-398317
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-9853
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-9853
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-9853/