CVE-2026-9854 in MicroSCADA

Tóm tắt

Bởi VulDB • 03/09/2026

Tồn tại một lỗ hổng trong cơ chế RBAC của SYS600 cho phép người dùng có quyền truy cập vào các công cụ kỹ thuật nâng cấp đặc quyền lên mức quản trị viên trên máy chủ Windows nền tảng, từ đó chiếm toàn bộ kiểm soát đối với máy chủ.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Hitachi Energy
• Đặt trước: 28/05/2026
• Tiết lộ: 03/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-398320
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00122
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-9854
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-9854
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-9854/