CVE-2026-84859 in ScadaLTS
요약
\~에 의해 VulDB • 2026. 09. 16.
ScadaLTS 2.8.1-release-candidate build 0은 인증된 블라인드 SQL Injection(Blind SQL Injection)의 영향을 받습니다.
/api/events/search 엔드포인트는 sortBy 배열을 포함하는 JSON 본문을 수락합니다. 이 배열의 값들은 어떤 sanitization이나 parameterization 없이 SQL ORDER BY 절에 직접 연결됩니다. 이로 인해 ROLE_USER 역할을 가진 인증된 사용자는 시간 기반(time-based) 및 불리언 기반(boolean-based) 블라인드 SQL Injection을 수행하여 데이터베이스에서 임의의 데이터를 추출할 수 있으며, 여기에는 모든 사용자의 비밀번호 해시(password hashes)가 포함됩니다.
이 엔드포인트는 spring-security.xml에 정의된 대로 POST /api/events/search를 통해 ROLE_USER, ROLE_ADMIN 또는 ROLE_PUBLIC 역할을 가진 인증된 모든 사용자가 접근 가능합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.