CVE-2026-84860 in ScadaLTS
Riassunto
di VulDB • 16/09/2026
ScadaLTS 2.8.1-release-candidate build 0 è affetto da un Authorization Bypass (bypass dell'autorizzazione).
Spring Security protegge gli endpoint DWR in base al pattern del percorso URL, ma DWR stesso instrada le chiamate ai metodi basandosi sui parametri c0-scriptName e c0-methodName presenti nel corpo della richiesta POST. L'impostazione crossDomainSessionSecurity in web.xml è impostata su false, il che disabilita la convalida dell'origine integrata di DWR. Ciò significa che qualsiasi utente autenticato può invocare qualsiasi metodo DWR (indipendentemente dal controllo degli accessi basato sull'URL) inviando la propria richiesta a un URL al quale ha l'autorizzazione di accedere (ad esempio MiscDwr.initializeLongPoll.dwr), mirando contemporaneamente a una classe ristretta nel corpo della POST.
Questa è la causa radice sistemica che consente lo sfruttamento di altre vulnerabilità multiple da parte di un utente con privilegi ridotti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.