OpenPLC · ScadaBR

CVE-2021-26829

OpenPLC ScadaBR Cross-site Scripting Vulnerability

Exploitée dans des attaques Moyenne 5,4 Risque d'attaque : 48%

De quoi s'agit-il

OpenPLC ScadaBR through 0.9.1 on Linux and through 1.12.4 on Windows allows stored XSS via system_settings.shtm.

CISA: OpenPLC ScadaBR contains a cross-site scripting vulnerability via system_settings.shtm.

Que faire

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Échéance pour les agences fédérales américaines : 19 décembre 2025

Ajoutée à la liste de la CISA: 28 novembre 2025
Publiée: 11 juin 2021
Gravité: Moyenne 5,4 CVSS 3.1
Probabilité d'attaques dans les 30 prochains jours (EPSS): 48% dans les 1,2% les plus à risque de toutes les failles connues
Faiblesse: CWE-79
Plus de détails: NVD · CVE.org · CISA

Toutes les références (2)

Autres failles exploitées chez OpenPLC

Ajouté	Faille	Produit	Gravité	Risque d'attaque
3 déc. 2025	Unrestricted Upload of File with Dangerous TypeCVE-2021-26828	ScadaBR	Élevé 8,8	39%

Toutes →

Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.