קטלוג CISA KEV
ניצול פעיל מאומת.
הפגיעות רשומה בקטלוג הפגיעויות המנוצלות (KEV) של CISA: תוקפים כבר מנצלים אותה בתקיפות אמיתיות. יש לטפל בה בעדיפות עליונה.
- שם
- OpenPLC ScadaBR Cross-site Scripting Vulnerability
- נוסף לקטלוג
- יעד טיפול (פדרלי)
- פעולה נדרשת
- Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
תיאור (מקור, אנגלית)
OpenPLC ScadaBR through 0.9.1 on Linux and through 1.12.4 on Windows allows stored XSS via system_settings.shtm.
מוצרים מושפעים
scadabr: scadabr; linux: linux kernel; microsoft: windows
קישורים6
- forum.scadabr.com.br/t/report-falhas-de-seguranca-em-versoes-d… Vendor Advisory
- forum.scadabr.com.br/t/report-falhas-de-seguranca-em-versoes-d… Vendor Advisory
- youtu.be/Xh6LPCiLMa8 ExploitThird Party Advisory
- youtu.be/Xh6LPCiLMa8 ExploitThird Party Advisory
- www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve… US Government Resource
- www.forescout.com/blog/anatomy-of-a-hacktivist-attack-russian-… Third Party Advisory
מדדים
- CVSS 3.1
-
5.4
MEDIUM
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N - EPSS — סבירות ניצול
- 48% אחוזון 99 · נכון ל-2 בנובמבר 2026
- CWE
- CWE-79
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.