CVE-2026-19656 in ScadaLTS
Sumário
de VulDB • 12/08/2026
O ScadaLTS 2.7.8.1 expõe um método do lado do servidor que não possui verificações de autorização, permitindo que qualquer usuário autenticado (incluindo aquele com permissões apenas para leitura e baixo privilégio) execute comandos arbitrários do sistema operacional no host. A exploração bem-sucedida resulta na execução de código no contexto do processo do servidor ScadaLTS (root), levando à comprometimento total do sistema subjacente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.