CVE-2026-84859
Açıklama
ScadaLTS 2.8.1-release-candidate build 0 sürümü, Kimliği Doğrulanmış Kör SQL Enjeksiyonundan etkilenmektedir. /api/events/search uç noktası, sortBy dizisi içeren bir JSON gövdesi kabul etmektedir. Bu dizideki değerler, herhangi bir temizleme veya parametreleştirme işlemi yapılmadan doğrudan SQL ORDER BY yan tümcesine eklenmektedir. Bu durum, ROLE_USER rolüne sahip kimliği doğrulanmış kullanıcıların; tüm kullanıcıların parola özetleri de dahil olmak üzere veritabanından rastgele veri çıkarmak için zaman tabanlı ve boolean tabanlı kör SQL enjeksiyonu gerçekleştirmesine olanak tanır. Uç nokta, spring-security.xml dosyasında tanımlandığı üzere POST /api/events/search üzerinden ROLE_USER, ROLE_ADMIN veya ROLE_PUBLIC rollerine sahip herhangi bir kimliği doğrulanmış kullanıcı tarafından erişilebilirdir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Scada-LTS Scada-LTS | 2.8.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.