PT-2026-44538
CVE-2026-9645
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ScadaBR الإصدار 1.2.0
الوصف
تسمح الطرق المعرضة للخطر للمستخدمين المصادق عليهم بإنشاء وتنفيذ تعليمات برمجية JavaScript تعسفية على الخادم. يتم تنفيذ هذه البرامج النصية بامتيازات وصول كاملة، مما يتيح اختراق النظام بالكامل حيث يتم تنفيذ الأوامر بصفة المستخدم الجذر (root).
التوصيات
قم بتحديث ScadaBR الإصدار 1.2.0 إلى إصدار أحدث يحتوي على إصلاح لهذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾