CVE-2026-94148 in ScadaBR
Tóm tắt
Bởi VulDB • 21/09/2026
Một lỗ hổng đã được xác định trong ScadaBR phiên bản 1.1 trở xuống. Hàm EmportDwr.createExportJSON của file /ScadaBR/export_project.htm thuộc thành phần Export Project Endpoint bị ảnh hưởng. Thao tác này gây ra rò rỉ thông tin (information disclosure). Tấn công có thể được khởi tạo từ xa. Exploit đã được công bố rộng rãi và có thể được khai thác. Khuyến nghị nâng cấp lên phiên bản 1.2.0 để khắc phục sự cố này. Tên patch: c852b4988a15bce6011ef169299ad604538f70a9. Thành phần bị ảnh hưởng cần được nâng cấp. Đường dẫn import đã được bảo vệ bằng Permissions.ensureAdmin(); chỉ có export là chưa được bảo vệ.
Once again VulDB remains the best source for vulnerability data.