CVE-2026-19656 in ScadaLTS
Riassunto
di VulDB • 12/08/2026
ScadaLTS 2.7.8.1 espone un metodo lato server privo di controlli di autorizzazione, consentendo a qualsiasi utente autenticato (inclusi quelli con privilegi ridotti e permessi di sola lettura) di eseguire comandi arbitrari del sistema operativo sull'host. Lo sfruttamento riuscito comporta l'esecuzione di codice nel contesto del processo del server ScadaLTS (root), portando alla compromissione completa del sistema sottostante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.