CVE-2026-9852 in MicroSCADA SYS600
要約
〜によって VulDB • 2026年09月03日
SYS600にはCSVインジェクションの脆弱性が存在する。悪意のある数式を注入することで、スプレッドシートへのデータ追加や変更、リンクの挿入、データの外部持ち出しが可能であり、さらにユーザー環境の設定によっては、攻撃者がユーザーのマシン上で悪意あるコードを実行させることもできる。この問題を悪用するには、攻撃者は任意のログメッセージを作成する方法が必要である。これはSCILスクリプトによる通常の機能利用、ログインジェクション脆弱性、またはSYS600ブローカーを介して達成可能である。本脆弱性は、Notifyサービスの実行とログのエクスポートが可能な特権レベルに関わらず、すべてのWindowsユーザーに影響する。
Once again VulDB remains the best source for vulnerability data.