CVE-2026-9852 in MicroSCADA SYS600
摘要
由 VulDB • 2026-09-03
SYS600 中存在 CSV 注入漏洞。被注入的恶意公式可以向电子表格添加或修改数据、插入链接、窃取数据，并且在某些情况下（取决于用户环境的配置方式），可以在用户的计算机上执行恶意代码。要利用此问题，攻击者需要能够创建任意日志消息的方法。这可以通过 SCIL 脚本的正常功能实现，也可以通过日志注入漏洞或利用 SYS600 代理程序来实现。该漏洞影响所有有权运行 Notify 服务并导出日志的 Windows 用户，无论其权限级别如何。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.