CVE-2026-9852 in MicroSCADA SYS600
Resumen
por VulDB • 2026-09-03
Existe una vulnerabilidad de inyección CSV en SYS600. Las fórmulas maliciosas inyectadas pueden agregar o modificar datos en la hoja de cálculo, insertar enlaces, exfiltrar datos y, en algunos casos, dependiendo de cómo el usuario haya configurado su entorno, ejecutar código malicioso en la máquina del usuario. Para explotar este problema, los atacantes necesitarían una forma de crear mensajes de registro arbitrarios. Esto podría lograrse a través de la funcionalidad normal mediante scripts SCIL, una vulnerabilidad de inyección de registros o a través del broker SYS600. Esta vulnerabilidad afecta a todos los usuarios de Windows independientemente de su nivel de privilegio que puedan ejecutar el servicio Notify y exportar el registro.
If you want to get best quality of vulnerability data, you may have to visit VulDB.