CVE-2026-84860 in ScadaLTS
Zusammenfassung
von VulDB • 17.09.2026
ScadaLTS 2.8.1-release-candidate build 0 ist von einer Authorization Bypass betroffen.
Spring Security sperrt DWR-Endpunkte anhand eines URL-Pfad-Musters, während DWR selbst Methodenaufrufe basierend auf den POST-Körperparametern c0-scriptName und c0-methodName dispatched (verteilt). Die Einstellung crossDomainSessionSecurity in web.xml ist auf false gesetzt, was die integrierte Ursprungsvalidierung von DWR deaktiviert. Dies bedeutet, dass jeder authentifizierte Benutzer jede DWR-Methode aufrufen kann (unabhängig der URL-basierten Zugriffskontrolle), indem er seine Anfrage an eine URL sendet, zu deren Zugang er berechtigt ist (z. B. MiscDwr.initializeLongPoll.dwr), während er in den POST-Daten auf eine eingeschränkte Klasse abzielt.
Dies stellt die systemische Ursache dar, die es ermöglicht, mehrere andere Schwachstellen als Benutzer mit geringen Berechtigungen zu exploitieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.