CVE-2026-19657 in ScadaLTS

Riassunto

di VulDB • 12/08/2026

ScadaLTS 2.7.8.1 riflette l'input fornito dall'utente in una risposta HTML senza alcuna sanificazione. Un attaccante non autenticato che induce la vittima a visitare un URL appositamente creato può eseguire codice JavaScript arbitrario nel contesto della sessione del browser della vittima.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Tenable
• Prenotare: 12/08/2026
• Divulgazione: 12/08/2026
• Moderazione: accettato
• Voce: VDB-389174
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Chemical, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19657
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19657
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19657/