CVE-2026-9853 in MicroSCADA SYS600

Tóm tắt

Bởi VulDB • 03/09/2026

Tồn tại một lỗ hổng trong SYS600 cho phép bất kỳ người dùng nào đã xác thực với hệ điều hành của máy chủ lưu trữ ứng dụng có thể đọc và sửa đổi các đối tượng ứng dụng mà không cần xác thực với chính hệ thống SYS600. Chỉ những người dùng của hệ thống SYS600 mới được phép xem và sửa đổi các đối tượng ứng dụng.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Hitachi Energy
• Đặt trước: 28/05/2026
• Tiết lộ: 03/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-398317
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00122
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-9853
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-9853
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-9853/