PT-2025-37105
CVE-2025-10234
·
Publicado
2025-09-10
·
Atualizado
2025-10-02
Descrição por
CVSS 3.1
4.8
MédiaMétricasAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas:
Versões do Scada-LTS anteriores à 2.7.8.2
Descrição:
Existe uma vulnerabilidade no Scada-LTS que permite cross-site scripting. O problema afeta código desconhecido dentro do arquivo
/data point edit.shtm do Módulo de Edição de Ponto de Dados. A manipulação do argumento de propriedades Text Renderer pode ser explorada remotamente. O exploit está disponível publicamente.Recomendações:
Atualize o Scada-LTS para a versão 2.7.8.2 ou posterior.
Como medida temporária, restrinja o acesso ao arquivo
/data point edit.shtm.
Evite manipular o argumento de propriedades Text Renderer.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾