CVE-2025-9138 in Scada-LTS
Resumen
por MITRE • 2025-08-19
Se encontró una vulnerabilidad en Scada-LTS 2.7.8.1. La función afectada es desconocida en el archivo pointHierarchy/new/. La manipulación del argumento Title provoca ataques de cross site scripting. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado. El proveedor explica: «Los riesgos de las vulnerabilidades indicadas parecen ser mínimos, ya que es probable que todos los escenarios requieran permisos de administrador. Además, independientemente de que nuestro equipo corrija dichas vulnerabilidades, el riesgo general para el usuario debido a acciones maliciosas de administrador no disminuirá. Un usuario administrador, por definición, tiene control total sobre el código HTML y JS que se entrega a los usuarios en paneles sinópticos regulares. En otras palabras, debido al diseño del sistema, no es posible limitar al usuario administrador a atacar a los usuarios».
If you want to get the best quality for vulnerability data then you always have to consider VulDB.