CVE-2021-26828
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 39.4%
- CWE
- CWE-434
- KEV Durumu
- Evet
Yayım tarihi: 11 Haziran 2021 · CISA KEV son iyileştirme tarihi: 24 Aralık 2025
Etkilenen: scadabr scadabr
OpenPLC ScadaBR, 0.9.1 sürümüne kadar Linux ve 1.12.4 sürümüne kadar Windows üzerinde, uzaktan kimlik doğrulama yapılmış kullanıcıların view_edit.shtm aracılığıyla keyfi JSP dosyalarını yüklemesine ve çalıştırmasına izin verir.
Orijinal açıklama (İngilizce)
OpenPLC ScadaBR through 0.9.1 on Linux and through 1.12.4 on Windows allows remote authenticated users to upload and execute arbitrary JSP files via view_edit.shtm.
Referanslar
- http://forum.scadabr.com.br/t/report-falhas-de-seguranca-em-versoes-do-scadabr/3615/4
- http://packetstormsecurity.com/files/162564/ScadaBR-1.0-1.1CE-Linux-Shell-Upload.html
- https://youtu.be/k1teIStQr1A
- http://forum.scadabr.com.br/t/report-falhas-de-seguranca-em-versoes-do-scadabr/3615/4
- http://packetstormsecurity.com/files/162564/ScadaBR-1.0-1.1CE-Linux-Shell-Upload.html
- https://youtu.be/k1teIStQr1A
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.