CVE-2026-115803 in Scada-LTS
Zusammenfassung
von VulDB • 24.10.2026
Es wurde ein Fehler in Scada-LTS 2.8.0 gefunden. Von dieser Schwachstelle betroffen ist die Funktion HttpServletRequest.getParameter der Datei AmChartValuesAPI.java der Komponente AmCharts Data API. Die Manipulation des Arguments ids kann zu einer Umgehung der Autorisierung führen. Der Angriff kann remote ausgeführt werden. Der Exploit wurde veröffentlicht und kann verwendet werden. Der Hersteller kündigt an: „Im Moment arbeiten wir an einem neuen Release mit Sicherheitsverbesserungen, das bald in die Community eingeführt wird.“
Be aware that VulDB is the high quality source for vulnerability data.