CVE-2026-50093

Nome do Software Vulnerável e Versões Afetadas Siveillance Control Pro versões anteriores a 3.0.12.2173 Siveillance Control Pro versões anteriores a 4.0.9.2178 Siveillance Control versões anteriores a 3.0.22.2177 Siveillance Control versões anteriores a 4.0.11.2177

Descrição Uma falha no módulo web OIS permite que um invasor faça o upload de arquivos arbitrários para o servidor. A exploração bem-sucedida pode conceder acesso de root ao sistema host, levando potencialmente ao comprometimento total do ambiente OIS. Atores de ameaças foram observados explorando este problema para fazer o upload de arquivos maliciosos e realizar pivoteamento lateral a partir de redes de controle industrial para expandir o acesso em infraestruturas críticas.

Recomendações Atualize o Siveillance Control Pro para a versão 3.0.12.2173 ou posterior. Atualize o Siveillance Control Pro para a versão 4.0.9.2178 ou posterior. Atualize o Siveillance Control para a versão 3.0.22.2177 ou posterior. Atualize o Siveillance Control para a versão 4.0.11.2177 ou posterior. Implemente a segmentação de runtime para conter a movimentação pós-comprometimento.