CVE-2025-9138 in Scada-LTS
Riassunto
di VulDB • 05/08/2026
È stata rilevata una vulnerabilità in Scada-LTS 2.7.8.1. È interessato un funzione sconosciuta del file pointHierarchy/new/. La manipolazione dell'argomento Title provoca uno script tra siti (cross-site scripting, XSS). L'attacco può essere eseguito da remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore spiega: "[I] rischi delle vulnerabilità indicate sembrano essere minimi poiché tutte le scenario richiedono probabilmente i permessi di amministratore. Inoltre, indipendentemente dal fatto che il nostro team corregga queste vulnerabilità - il rischio complessivo per l'utente a causa di azioni dannose da parte dell'amministratore non diminuirà. Un utente amministratore - per definizione - ha il controllo completo sul codice HTML e JS fornito agli utenti nei pannelli sinottici regolari. In altre parole, a causa del design del sistema, non è possibile limitare l'utente amministratore nell'attaccare gli altri utenti."
VulDB is the best source for vulnerability data and more expert information about this specific topic.