CVE-2026-84859
Təsvir
ScadaLTS 2.8.1-release-candidate build 0 versiyası Autentifikasiya olunmuş Kor SQL İnyeksiyası (Blind SQL Injection) zəifliyindən təsirlənir. /api/events/search son nöqtəsi (endpoint), tərkibində sortBy massivi olan JSON gövdəsini qəbul edir. Bu massivdəki dəyərlər heç bir təmizləmə və ya parametrləşdirmə olmadan birbaşa SQL ORDER BY bəndinə əlavə edilir. Bu, ROLE_USER roluna malik autentifikasiya olunmuş istifadəçilərə verilənlər bazasından bütün istifadəçilərin parol heşləri də daxil olmaqla, ixtiyari məlumatları çıxarmaq üçün zaman əsaslı (time-based) və mantiqi əsaslı (boolean-based) kor SQL inyeksiyaları həyata keçirməyə imkan verir. spring-security.xml faylında təyin edildiyi kimi, bu son nöqtə POST /api/events/search vasitəsilə ROLE_USER, ROLE_ADMIN və ya ROLE_PUBLIC rollarına malik hər hansı autentifikasiya olunmuş istifadəçi üçün əlçatandır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Scada-LTS Scada-LTS | 2.8.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.