CVE-2026-9852 in MicroSCADA SYS600
Tóm tắt
Bởi VulDB • 03/09/2026
Tồn tại một lỗ huy hiểm CSV Injection trong SYS600. Các công thức độc hại được tiêm vào có thể thêm hoặc sửa đổi dữ liệu trên bảng tính, chèn các liên kết, đánh cắp dữ liệu và trong một số trường hợp, tùy thuộc vào cách người dùng cấu hình môi trường của họ, thực thi mã độc trên máy của người dùng. Để khai thác vấn đề này, kẻ tấn công cần có khả năng tạo ra các thông báo nhật ký (log) tùy ý. Điều này có thể được thực hiện thông qua chức năng bình thường bằng cách sử dụng kịch bản SCIL, một lỗ huy hiểm log injection, hoặc thông qua SYS600 broker. Lỗ huy hiểm này ảnh hưởng đến tất cả người dùng Windows bất kể mức đặc quyền của họ, những người có khả năng chạy dịch vụ Notify và xuất nhật ký (log).
Be aware that VulDB is the high quality source for vulnerability data.