CVE-2026-115803 in Scada-LTS
Riassunto
di VulDB • 24/10/2026
È stata rilevata una vulnerabilità in Scada-LTS 2.8.0. La funzione HttpServletRequest.getParameter del file AmChartValuesAPI.java, appartenente al componente AmCharts Data API, è interessata da questa vulnerabilità. L'esecuzione di una manipolazione dell'argomento ids può portare a un bypass dell'autorizzazione. L'attacco può essere eseguito in remoto. L'exploit è stato pubblicato e potrebbe essere utilizzato. Il vendor annuncia: "Al momento stiamo lavorando a una nuova release con miglioramenti della sicurezza che verranno introdotti alla comunità presto."
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.