PT-2025-29895 · Scada-Lts · Scada-Lts

Nmmorette · Publicado 2025-07-17 · Atualizado 2025-07-17 · CVE-2025-7728

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Scada-LTS anteriores à 2.8.0

Descrição Existe uma vulnerabilidade problemática no Scada-LTS. O problema afeta uma função desconhecida dentro do arquivo users.shtm. A manipulação do argumento Username pode levar a cross-site scripting (XSS). O ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor confirmou que uma correção será incluída na próxima versão.

Recomendações Versões do Scada-LTS anteriores à 2.8.0: Atualize para a versão 2.8.0 ou posterior para resolver este problema.

Exploit

Correção

XSS

Code Injection

Enumeração de Fraquezas

CWE-79

CWE-94

Identificadores relacionados

BDU:2025-15296

CVE-2025-7728

Produtos afetados

Scada-Lts

Referências · 14

• 🔥 https://github.com/CVE-Hunters/CVE/blob/main/Scada-LTS/CVE-2025-7728.md · Exploit
• 🔥 https://github.com/nmmorette/vulnerability-research/blob/main/scada2/README.md · Exploit
• https://github.com/SCADA-LTS/Scada-LTS · Nota
• https://t.me/cvetracker/28018 · Publicação no Telegram
• https://vuldb.com/?ctiid.316710 · Nota
• https://vuldb.com/?id.316710 · Nota
• https://twitter.com/VulmonFeeds/status/1945722411514540119 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-15296 · Nota de Segurança
• https://t.me/cvenotify/129260 · Publicação no Telegram
• https://t.me/cvenotify/129262 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-7728 · Aviso do Fabricante
• https://vuldb.com/?submit.607949 · Nota
• https://twitter.com/CVEnew/status/1945681881334476806 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-7728 · Nota de Segurança