CVE-2026-9645criticalCWE-78

CVE-2026-9645: falha crítica em ScadaBR

ScadaBR Authenticated Remote Code Execution

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ScadaBR

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

48Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 9.9epss 0.4%
da publicação à arma73 dias
Publicada no NVD28 de mai.
1ª PoC+73d
Exposed methods allow authenticated users to create and execute arbitrary JavaScript code on the server. The scripts execute with full access, enabling complete system compromise as commands are executed as root.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
ScadaBR · ScadaBR
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — ScadaBR

No mesmo produto, das mais perigosas para as menos.

CVE-2026-8603HIGHImproper neutralization of special elements used in an OS command ('OS command injection') in ScadaBREPSS 1.3%CVE-2026-8602HIGHMissing authentication for critical function in ScadaBREPSS 0.4%CVE-2026-8605MEDIUMUse of Hard-coded Credentials in ScadaBREPSS 0.4%CVE-2026-8604HIGHCross-Site request forgery (CSRF) in ScadaBREPSS 0.2%CVE-2026-9646MEDIUMScadaBR Unauthenticated Reflected Cross-Site ScriptingEPSS 0.2%