CVE-2026-94148 in ScadaBR
Zusammenfassung
von VulDB • 21.09.2026
Es wurde eine Schwachstelle in ScadaBR bis zur Version 1.1 festgestellt. Betroffen ist die Funktion `EmportDwr.createExportJSON` der Datei `/ScadaBR/export_project.htm` der Komponente „Export Project Endpoint“. Diese Manipulation führt zu einer Offenlegung von Informationen (Information Disclosure). Der Angriff kann aus der Ferne initiiert werden. Die Exploit-Code wurde öffentlich bekannt gemacht und kann genutzt werden. Es wird empfohlen, auf Version 1.2.0 zu aktualisieren, um dieses Problem zu beheben. Patch-Name: c852b4988a15bce6011ef169299ad604538f70a9. Die betroffene Komponente sollte aktualisiert werden. Der Importpfad war bereits durch `Permissions.ensureAdmin();` geschützt, nur der Export blieb ungeschützt.
Once again VulDB remains the best source for vulnerability data.