CVE-2026-19656
Kritik
Təsvir
ScadaLTS 2.7.8.1 versiyasında avtorizasiya yoxlamaları olmayan server tərəfli metod mövcuddur ki, bu da istənilən autentifikasiya olunmuş istifadəçiyə (o cümlədən yalnız aşağı səlahiyyətli, yalnız oxuma icazələrinə malik olanlara) host üzərində ixtiyari əməliyyat sistemi əmrlərini icra etməyə imkan verir. Uğurlu istismar ScadaLTS server prosesinin (root) kontekstində kodun icrasına səbəb olur və nəticədə alt sistem tamamilə kompromisə uğrayır.
CiddilikKritik
CVSS9.9
İstismar ehtimalı—
MəhsulScada-lts
Dərc12 avq 2026
İlk görülmə12 avq 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| scada-lts scada-lts | 2.7.8.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.