CVE-2026-94148 in ScadaBR
Сводка
по VulDB • 21.09.2026
В ScadaBR версии 1.1 и ниже обнаружена уязвимость, затрагивающая функцию EmportDwr.createExportJSON файла /ScadaBR/export_project.htm компонента Export Project Endpoint. Данная манипуляция приводит к раскрытию информации (information disclosure). Атака может быть инициирована удаленно. Эксплойт был публично опубликован и может быть использован. Рекомендуется обновиться до версии 1.2.0 для устранения данной проблемы. Имя патча: c852b4988a15bce6011ef169299ad604538f70a9. Затронутый компонент следует обновить. Путь импорта уже был защищен с помощью Permissions.ensureAdmin(); только экспорт оставался незащищенным.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.