CVE-2026-19656 in ScadaLTS
Zusammenfassung
von VulDB • 12.08.2026
ScadaLTS 2.7.8.1 exponiert eine Server-seitige Methode, die über keine Autorisierungsprüfungen verfügt und es jedem authentifizierten Benutzer (einschließlich solcher mit nur geringen Berechtigungen im Nur-Lese-Modus) ermöglicht, beliebige Betriebssystembefehle auf dem Host auszuführen. Eine erfolgreiche Ausnutzung führt zur Code-Ausführung im Kontext des ScadaLTS-Serverprozesses (root), was zu einer vollständigen Kompromittierung des zugrunde liegenden Systems führt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.