CVE-2026-19656 in ScadaLTS
Résumé
par VulDB • 12/08/2026
ScadaLTS 2.7.8.1 expose une méthode côté serveur qui ne dispose pas de contrôles d'autorisation, permettant à tout utilisateur authentifié (y compris celui disposant uniquement de permissions en lecture seule et de privilèges réduits) d'exécuter des commandes système arbitraires sur l'hôte. Une exploitation réussie entraîne l'exécution de code dans le contexte du processus serveur ScadaLTS (root), entraînant la compromission totale du sous-jacent système.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.