- Aktif istismar
- CWE-434
CVE-2021-26828
OpenPLC ScadaBR'da tehlikeli türde dosya yüklemeye karşı kısıtlama yokluğu açığı
- Yayımlandı
- Güncellendi
- 4 Ara 2025
- Açık yaşı
- 1965 gün
- Kaydı açan
- mitre
ÖzetTürkçe
Linux'ta 0.9.1 sürümüne kadar ve Windows'ta 1.12.4 sürümüne kadar olan OpenPLC ScadaBR, uzaktan kimlik doğrulaması yapılmış kullanıcıların view_edit.shtm üzerinden rastgele JSP dosyaları yükleyip çalıştırmasına izin veriyor.
Kaynaktaki açıklama (İngilizce)
OpenPLC ScadaBR through 0.9.1 on Linux and through 1.12.4 on Windows allows remote authenticated users to upload and execute arbitrary JSP files via view_edit.shtm.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| OpenPLC ScadaBR | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.