Aktywnie wykorzystywana w atakach
OpenPLC ScadaBR Unrestricted Upload of File with Dangerous Type Vulnerability
OpenPLC - ScadaBR · Figuruje w katalogu CISA KEV od 2025-12-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2021-26828
WysokieCVSS 8.8KEVStreszczenie
Podatność w OpenPLC ScadaBR do wersji 0.9.1 na Linuksie i do 1.12.4 na Windows pozwala uwierzytelnionym zdalnym użytkownikom na przesłanie i wykonanie dowolnych plików JSP poprzez view_edit.shtm.
Ocena ryzyka
Uwierzytelniony atakujący może wykonać dowolny kod na serwerze, co prowadzi do pełnego przejęcia systemu SCADA i potencjalnych konsekwencji dla infrastruktury przemysłowej.
Rekomendacja
Zaktualizuj OpenPLC ScadaBR do najnowszej wersji, ogranicz dostęp do interfejsu webowego oraz zweryfikuj konta uprzywilejowane.
Inne podatności w OpenPLC ScadaBR
Oryginalny opis (angielski, źródło NVD)
OpenPLC ScadaBR through 0.9.1 on Linux and through 1.12.4 on Windows allows remote authenticated users to upload and execute arbitrary JSP files via view_edit.shtm.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS