یک آسیب‌پذیری امنیتی با شناسه CVE-2026-94148 در نرم‌افزار ScadaBR (نسخه‌های تا 1.1) شناسایی شده است که می‌تواند منجر به افشای اطلاعات حساس شود.
جزئیات فنی
این نقص امنیتی در کامپوننت Export Project Endpoint و به‌طور دقیق‌تر در تابع EmportDwr.createExportJSON در فایل /ScadaBR/export_project.htm قرار دارد. مهاجم می‌تواند از طریق دستکاری این تابع، اطلاعات سیستمی را به‌صورت غیرمجاز استخراج کند.
تحلیل ریسک
- نوع حمله: از راه دور (Remote)
- تاثیر: افشای اطلاعات (Information Disclosure)
- وضعیت اکسپلویت: اکسپلویت این آسیب‌پذیری به‌صورت عمومی منتشر شده است و می‌تواند توسط مهاجمان مورد استفاده قرار گیرد.
راهکار اصلاحی
برای رفع این مشکل، توصیه می‌شود تمامی کاربران و مدیران سیستم‌های صنعتی، ScadaBR را به نسخه 1.2.0 ارتقا دهند. پچ مربوط به این اصلاحیه با شناسه c852b4988a15bce6011ef169299ad604538f70a9 در دسترس است.
