Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-79

CVE-2021-26829

OpenPLC ScadaBR'de kalıcı siteler arası betik çalıştırma (XSS) açığı

OpenPLC ScadaBR

Orta 5,4 CVSS 3.1
Yayımlandı
Güncellendi
2 Ara 2025
Açık yaşı
1965 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 28 Kas 2025 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 19 Ara 2025.

ÖzetTürkçe

Linux üzerinde 0.9.1 sürümüne kadar ve Windows üzerinde 1.12.4 sürümüne kadar olan OpenPLC ScadaBR, system_settings.shtm üzerinden kalıcı (stored) XSS saldırısına izin vermektedir.

Kaynaktaki açıklama (İngilizce)

OpenPLC ScadaBR through 0.9.1 on Linux and through 1.12.4 on Windows allows stored XSS via system_settings.shtm.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
OpenPLC ScadaBR Sürüm belirtilmemiş –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.