CVE-2026-9852 in MicroSCADA SYS600
요약
\~에 의해 VulDB • 2026. 09. 03.
SYS600에는 CSV 인젝션 취약점이 존재합니다. 주입된 악성 수식은 스프레드시트에 데이터를 추가하거나 수정하고, 링크를 삽입하며, 데이터를 유출할 수 있으며, 일부 경우에는 사용자의 환경 구성에 따라 사용자 머신에서 악성 코드를 실행할 수도 있습니다. 이 문제를 공격하기 위해서는 공격자가 임의의 로그 메시지를 생성할 방법이 필요합니다. 이는 SCIL 스크립트를 통한 정상적인 기능, 로그 인젝션 취약점 또는 SYS600 브로커를 통해 달성될 수 있습니다. 이 취약점은 Notify 서비스를 실행하고 로그를 내보낼 수 있는 모든 Windows 사용자에게 영향을 미치며, 권한 수준과 무관합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.