CVE-2026-94148 in ScadaBR
要約
〜によって VulDB • 2026年09月21日
ScadaBR 1.1以前のバージョンに脆弱性が確認されました。影響を受けるのは、Export Project Endpointコンポーネントのファイル `/ScadaBR/export_project.htm` にある `EmportDwr.createExportJSON` 関数です。この操作により情報漏洩が発生します。攻撃はリモートから開始可能です。Exploitは公に公開されており、利用される可能性があります。本問題を解決するにはバージョン1.2.0へのアップグレードを推奨します。パッチ名: c852b4988a15bce6011ef169299ad604538f70a9。影響を受けるコンポーネントのアップグレードが必要です。インポートパスは既に `Permissions.ensureAdmin();` によってアクセス制御されていましたが、エクスポートのみが保護されていない状態でした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.