VDB-408062 · إرسال #894000 · CVE-2026-94148

ScadaBR حتى 1.1 Export Project Endpoint export_project.htm EmportDwr.createExportJSON الكشف عن المعلومات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
4.8	$0-$5k	2.15-

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن ScadaBR حتى 1.1. تتأثر وظيفة غير معروفة من الملف /ScadaBR/export_project.htm من المكون Export Project Endpoint. تؤدي عملية التلاعب إلى الكشف عن المعلومات. تم تسجيل هذه الثغرة تحت الرمز CVE-2026-94148. الهجوم يمكن أن يتم عن بُعد. أيضًا، هناك استغلال متوفر. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن ScadaBR حتى 1.1. تتأثر وظيفة غير معروفة من الملف /ScadaBR/export_project.htm من المكون Export Project Endpoint. تؤدي عملية التلاعب إلى الكشف عن المعلومات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-200. المشكلة تم الافصاح عنها بتاريخ.

تم تسجيل هذه الثغرة تحت الرمز CVE-2026-94148. الهجوم يمكن أن يتم عن بُعد. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. أيضًا، هناك استغلال متوفر. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1592.

إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم.

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 1.2.0. النسخة الجديدة متوفرة الآن للتحميل من github.com. أسم الباتش التصحيحي هوc852b4988a15bce6011ef169299ad604538f70a9. يتوفر تصحيح الثغرة على github.com. يوصى بترقية العنصر المتأثر.

منتجالمعلومات

النوع

SCADA Software

الأسم

ScadaBR

النسخة

الرخصة

مفتوح المصدر

موقع إلكتروني

منتج: https://github.com/ScadaBR/ScadaBR/

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 4.8

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.8
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: الكشف عن المعلومات
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
وصول: عام
الحالة: إثبات المفهوم
Google Hack: 🔒
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: ScadaBR 1.2.0
تصحيح: c852b4988a15bce6011ef169299ad604538f70a9

الجدول الزمنيالمعلومات

20/09/2026 تم نشر الاستشارة
20/09/2026 +0 أيام تم إنشاء إدخال VulDB
21/09/2026 +1 أيام آخر تحديث في VulDB

المصادرالمعلومات

منتج: github.com

الحالة: مؤكد

CVE: CVE-2026-94148 (🔒)
GCVE (CVE): GCVE-0-2026-94148
GCVE (VulDB): GCVE-100-408062
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 20/09/2026 11:23 PM
تم التحديث: 21/09/2026 11:58 AM
التغييرات: 20/09/2026 11:23 PM (60), 21/09/2026 11:58 AM (1)
كامل: 🔍
المقدم: LianAldrich
Cache ID: 216::103