תיאור (מקור, אנגלית)
Exposed methods allow authenticated users to create and execute arbitrary JavaScript code on the server. The scripts execute with full access, enabling complete system compromise as commands are executed as root.
מוצרים מושפעים
scadabr: scadabr
קישורים1
- www.tenable.com/security/research/tra-2026-46 Third Party Advisory
מדדים
- CVSS 3.1
-
9.9
CRITICAL
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H - EPSS — סבירות ניצול
- 0% אחוזון 36 · נכון ל-15 בנובמבר 2026
- CWE
- CWE-78
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.