Tenable Advisory: ScadaLTS Authenticated RCE (CVE-2026-19656) and XSS (CVE-2026-19657)

脆弱性概要 脆弱性名称: ScadaLTS 多重脆弱性 CVE ID: CVE-2026-19656、CVE-2026-19657 Tenable 公告 ID: TRA-2026-55 贡献者: Derrie Sutton CVSS v3 基础分 / 时间分: 9.9 / 6.1 CVSS v3 向量: AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 受影响产品: ScadaLTS 2.7.8.1 风险等级: 严重 影响范围 脆弱性类型: - CVE-2026-19656: 经过身份验证的远程代码执行 (AV:N/AC:L/PR:L/UI:N/S:C/H/I:H/A:H) - CVE-2026-19657: 跨站脚本攻击 (AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N) 详细描述: - CVE-2026-19656: 允许任何经过身份验证的用户（包括具有最低权限的用户）在 ScadaLTS 服务器进程的上下文中执行任意操作系统命令。 - CVE-2026-19657: 允许攻击者通过构造的URL在HTML响应中反射并执行任意JavaScript。 修复方案 解决方案: - 供应商表示这些问题可能在 2.8.2 版本中修复。 - 供应商提供了一个 2.8.1 版本的候选构建，我们测试后发现这些问题已修复。 - 截至本公告发布时，这两个版本均未正式发布。 - Tenable 建议升级到 2.8.1 或 2.8.2，或在其发布后尽快升级。 额外参考 GitHub 链接: https://github.com/SCADA-LTS/Scada-LTS 披露时间线 2026年1月21日: Tenable 发送联系请求。 2026年3月23日: Tenable 发送第二次联系请求。 2026年3月24日: ScadaLTS 回复。 2026年3月25日: Tenable 发送披露信息。 2026年3月26日: ScadaLTS 确认披露。 2026年3月26日: ScadaLTS 回复称问题影响其他操作系统，并将在即将发布的 2.8.2 版本中修复。 2026年3月28日: Tenable 确认并询问是否已分配 CVE。 2026年3月27日: ScadaLTS 提供测试版本，Tenable 请求访问权限。 2026年4月2日: Tenable 回复称已请求测试构建的访问权限。 2026年4月15日: Tenable 再次请求访问并询问状态更新。 2026年6月4日: Tenable 建议 ScadaLTS 漏洞似乎已在提供的构建中修复，请求更新发布日期，并提醒 ScadaLTS 即将到来的披露日期。 2026年6月17日: Tenable 询问 ScadaLTS 是否已发布新版本，并提醒他们 Tenable 将发布其公告并保留 CVE。 免责声明 所有 TRA 公告中的信息均按“原样”提供，无任何形式的保证，包括但不限于对适销性和特定用途适用性的隐含保证，以及完整性、准确性或及时性的保证。个人和组织负责评估任何实际或潜在安全漏洞的影响。 联系信息 提交漏洞信息: 漏洞报告指南 问题或更正: bughunters@tenable.com 页脚 隐私政策: 隐私政策 不卖/共享我的个人信息: 不卖/共享我的个人信息 法律: 法律 GDPR 合规: GDPR 合规 社交媒体链接 Twitter: Twitter Reddit: Reddit LinkedIn: LinkedIn YouTube: YouTube 版权信息 © 2026 Tenable, Inc. 保留所有权利。

目標達成 すべての支援者に感謝 — 100%達成しました！

Tenable Advisory: ScadaLTS Authenticated RCE (CVE-2026-19656) and XSS (CVE-2026-19657)

目標達成すべての支援者に感謝 — 100%達成しました！