CVE-2026-94148
Açıklama
ScadaBR 1.1 sürümüne kadar olan versiyonlarda bir güvenlik açığı tespit edilmiştir. Export Project Endpoint bileşeninin /ScadaBR/export_project.htm dosyasındaki EmportDwr.createExportJSON fonksiyonu etkilenmektedir. Bu manipülasyon bilgi ifşasına neden olur. Saldırı uzaktan başlatılabilir. Exploit halka açık olarak paylaşılmıştır ve kullanılabilir. Bu sorunu gidermek için 1.2.0 sürümüne yükseltme yapılması önerilir. Yama adı: c852b4988a15bce6011ef169299ad604538f70a9. Etkilenen bileşen yükseltilmelidir. İçe aktarma yolu zaten Permissions.ensureAdmin(); ile sınırlandırılmıştı; yalnızca dışa aktarma korumasız bırakılmıştı.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| scadabr scadabr | 1.0, 1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.