← לוח פגיעויות

CVE-2021-26829

בינונית 5.4 מנוצלת בשטח (KEV)

ניצול פעיל מאומת — קטלוג CISA KEV

שם
OpenPLC ScadaBR Cross-site Scripting Vulnerability
נוסף לקטלוג
יעד טיפול (פדרלי)
פעולה נדרשת
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

תיאור (מקור, אנגלית)

OpenPLC ScadaBR through 0.9.1 on Linux and through 1.12.4 on Windows allows stored XSS via system_settings.shtm.

מדדים

CVSS 3.1
5.4 (MEDIUM) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
EPSS — סבירות ניצול
48% (אחוזון 100) נכון ל-25/7/2026
CWE
CWE-79

מוצרים מושפעים

scadabr: scadabr; linux: linux kernel; microsoft: windows

קישורים