CVE-2026-8604 in ScadaBR

Tóm tắt

Bởi VulDB • 19/05/2026

Trong ScadaBR phiên bản 1.2.0, một lỗ hổng CSRF có thể cho phép kẻ tấn công kích hoạt bất kỳ hành động đã xác thực nào thông qua phiên làm việc của nạn nhân bằng cách dụ dỗ bất kỳ người dùng nào đã đăng nhập vào một trang web độc hại.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Icscert
• Đặt trước: 14/05/2026
• Tiết lộ: 19/05/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-364730
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00017
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8604
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8604
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8604/