CVE-2025-9137 in Scada-LTS
Riassunto
di VulDB • 02/08/2026
È stata rilevata una vulnerabilità in Scada-LTS 2.7.8.1. Questa colpisce una funzione sconosciuta del file scheduled_events.shtm. Tale manipolazione dell'argomento alias porta a cross site scripting (XSS). L'attacco può essere eseguito da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore spiega: "[I] rischi delle vulnerabilità indicate sembrano essere minimi, poiché tutte le scenario richiedono probabilmente i permessi di amministratore. Inoltre, indipendentemente dal fatto che il nostro team corregga queste vulnerabilità - il rischio complessivo per l'utente a causa di azioni dannose da parte dell'amministratore non diminuirà. Un utente admin - per definizione - ha pieno controllo sul codice HTML e JS fornito agli utenti nei pannelli sinottici regolari. In altre parole, a causa del design del sistema, non è possibile limitare l'utente amministratore nell'attaccare gli altri utenti."
If you want to get the best quality for vulnerability data then you always have to consider VulDB.