- Son 7 gün
- CWE-285
- CWE-639
CVE-2026-115803
Scada-LTS AmCharts Data API'de yetkilendirme atlatma açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 4 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
Scada-LTS 2.8.0 sürümünde bir açık tespit edilmiştir. Bu güvenlik açığından, AmCharts Data API bileşeninin AmChartValuesAPI.java dosyasındaki HttpServletRequest.getParameter fonksiyonu etkilenmektedir. Argüman ids üzerinde yapılan bir manipülasyon yetkilendirme atlatmasına yol açabilir. Saldırı uzaktan gerçekleştirilebilir. Sömürü kodu yayınlanmıştır ve kullanılabilir durumdadır. Satıcı açıklamasında şu ifadeleri kullanmıştır: "Şu anda, topluluğa yakında sunulacak güvenlik iyileştirmeleri içeren yeni bir sürüm üzerinde çalışıyoruz."
Kaynaktaki açıklama (İngilizce)
A flaw has been found in Scada-LTS 2.8.0. Affected by this vulnerability is the function HttpServletRequest.getParameter of the file AmChartValuesAPI.java of the component AmCharts Data API. Executing a manipulation of the argument ids can lead to authorization bypass. The attack can be executed remotely. The exploit has been published and may be used. The vendor announces: "At this moment we are working on new release with security enhancements which will be introduced to the community soon."
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Scada-LTS | 2.8.0 | – |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-115803 Üçüncü taraf
- vuldb.com/submit/916011 Üçüncü taraf
- vuldb.com/vuln/425987 Diğer
- vuldb.com/vuln/425987/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.