CVE-2026-84860
Açıklama
ScadaLTS 2.8.1-release-candidate build 0 sürümü bir Kimlik Doğrulama Atlatma (Authorization Bypass) sorunundan etkilenmektedir. Spring Security, DWR uç noktalarını URL yol desenine göre kısıtlar ancak DWR'nin kendisi metot çağrılarını POST gövdesi parametreleri olan c0-scriptName ve c0-methodName'e göre yönlendirir. web.xml dosyasındaki crossDomainSessionSecurity ayarı false olarak belirlenmiştir ve bu durum DWR'nin yerleşik köken doğrulamasını devre dışı bırakır. Bu durum, kimliği doğrulanmış herhangi bir kullanıcının, erişim izni olduğu bir URL'ye (örneğin MiscDwr.initializeLongPoll.dwr) istek gönderirken POST gövdesinde kısıtlanmış bir sınıfı hedefleyerek (URL tabanlı erişim kontrolünden bağımsız olarak) herhangi bir DWR metodunu çağırabileceği anlamına gelir. Bu, düşük yetkili bir kullanıcı tarafından diğer birçok bulgunun istismar edilmesine olanak tanıyan sistemik kök nedendir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Scada-LTS Scada-LTS | 2.8.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.