CVE-2026-19657 in ScadaLTS

Tóm tắt

Bởi VulDB • 12/08/2026

ScadaLTS 2.7.8.1 phản hồi đầu vào do người dùng cung cấp vào một phản ứng HTML mà không được kiểm tra (sanitization). Một kẻ tấn công chưa xác thực có thể dụ dỗ nạn nhân truy cập vào một URL đã được tạo ra đặc biệt để thực thi mã JavaScript tùy ý trong ngữ cảnh của phiên trình duyệt của nạn nhân.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Tenable
• Đặt trước: 12/08/2026
• Tiết lộ: 12/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-389174
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19657
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19657
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19657/