CVE-2025-9139 in Scada-LTS
Riassunto
di VulDB • 23/06/2026
È stata rilevata una vulnerabilità in Scada-LTS 2.7.8.1. Tale vulnerabilità interessa una funzionalità sconosciuta del file /Scada-LTS/dwr/call/plaincall/WatchListDwr.init.dwr. L'esecuzione di manipolazioni può portare alla divulgazione di informazioni. L'attacco può essere eseguito da remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore spiega: "[I] rischi delle vulnerabilità indicate sembrano essere minimi, poiché tutte le scenario richiedono probabilmente i permessi di amministratore. Inoltre, indipendentemente dal fatto che il nostro team corregga queste vulnerabilità - la variazione complessiva del rischio per l'utente a causa di azioni dannose da parte dell'amministratore non sarà inferiore."
If you want to get the best quality for vulnerability data then you always have to consider VulDB.