PT-2025-37107 · Scada-Lts · Scada-Lts

0X5Ea3O1F · Publicado 2025-09-11 · Atualizado 2025-10-02 · CVE-2025-10235

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Scada-LTS anteriores à 2.7.8.2

Descrição: Existe uma falha no Módulo de Relatórios do Scada-LTS devido a cross-site scripting. O problema decorre do processamento desconhecido do arquivo /reports.shtm e da manipulação do argumento Colour. Esta manipulação pode ser iniciada remotamente. O exploit foi publicado.

Recomendações: Atualize o Scada-LTS para a versão 2.7.8.2 ou posterior. Como solução temporária, restrinja o acesso ao arquivo /reports.shtm. Evite utilizar o parâmetro Colour no Módulo de Relatórios afetado até que o problema seja resolvido.

Exploit

Correção

XSS

Code Injection

Enumeração de Fraquezas

CWE-79

CWE-94

Identificadores relacionados

CVE-2025-10235

Produtos afetados

Scada-Lts

Referências · 9

• 🔥 https://medium.com/@warlleyfreire/stored-xss-in-scada-lts-reports-module-colour-field-4d7e6633d298 · Exploit
• https://twitter.com/VulmonFeeds/status/1965978562629919202 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-10235 · Nota de Segurança
• https://vuldb.com/?id.323504 · Nota
• https://t.me/cveNotify/137243 · Publicação no Telegram
• https://vuldb.com/?submit.641972 · Nota
• https://vuldb.com/?ctiid.323504 · Nota
• https://osv.dev/vulnerability/CVE-2025-10235 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1965985706418872581 · Publicação no Twitter