PT-2026-44538 · Scadabr · Scadabr

Publicado 2026-05-28 · Atualizado 2026-06-17 · CVE-2026-9645

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas ScadaBR versão 1.2.0

Descrição Métodos expostos permitem que usuários autenticados criem e executem código JavaScript arbitrário no servidor. Esses scripts são executados com acesso total, permitindo o comprometimento completo do sistema, pois os comandos são executados como root.

Recomendações Atualize o ScadaBR versão 1.2.0 para uma versão mais recente que contenha a correção para este problema.

Correção

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-9645

Produtos afetados

Scadabr

Referências · 4

• https://reddit.com/gallery/1tqu9ca · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2026-9645 · Nota de Segurança
• https://twitter.com/integ_sec/status/2067260930992345119 · Publicação no Twitter
• https://tenable.com/security/research/tra-2026-46 · Nota