A vulnerability was determined in ScadaBR up to 1.1. Impacted is the function EmportDwr.createExportJSON of the file /ScadaBR/export_project.htm of the component Export Project Endpoint. This manipulation causes information disclosure.
The attack can be initiated remotely. The exploit has been publicly disclosed and may be utilized. Upgrading to version 1.2.0 is recommended to address this issue.
Patch name: c852b4988a15bce6011ef169299ad604538f70a9. The affected component should be upgraded. Import path was already gated with Permissions.ensureAdmin(); only export was left unprotected.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
n/a:scadabr
Ссылки 7
https://github.com/ScadaBR/ScadaBR/
cna@vuldb.com
https://github.com/ScadaBR/ScadaBR/commit/c852b4988a15bce6011ef169299ad604538f7…
cna@vuldb.com
https://github.com/ScadaBR/ScadaBR/releases/tag/v1.2
cna@vuldb.com
https://vuldb.com/cve/CVE-2026-94148
cna@vuldb.com
https://vuldb.com/submit/894000
cna@vuldb.com
https://vuldb.com/vuln/408062
cna@vuldb.com
https://vuldb.com/vuln/408062/cti
cna@vuldb.com