CVE-2021-26829mediumbajo ataqueCWE-79

CVE-2021-26829

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear ScadaBR

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

55Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Attendcvss 5.4epss 48%
de la publicación al arma
Publicada en NVD11 jun
CISA KEV+1631d
Acción exigida por CISAplazo federal: 2025-12-19

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

OpenPLC ScadaBR tiene una vulnerabilidad de XSS almacenado en la página de configuración del sistema. Un atacante puede inyectar scripts maliciosos que se guardan y se ejecutan cuando otros usuarios acceden a la configuración, pudiendo robar credenciales o datos de sesión.

Detalle técnico

Vulnerabilidad de XSS almacenado en system_settings.shtm que permite a atacantes inyectar JavaScript arbitrario que persiste en la base de datos de la aplicación. Cuando administradores u otros usuarios acceden a la página afectada, el script malicioso se ejecuta en el contexto del navegador, permitiendo robo de sesión, credenciales o comprometimiento adicional del sistema SCADA.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

OpenPLC ScadaBR through 0.9.1 on Linux and through 1.12.4 on Windows allows stored XSS via system_settings.shtm.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Productos afectados
n/a · n/a