OpenPLC · ScadaBR

CVE-2021-26828

OpenPLC ScadaBR Unrestricted Upload of File with Dangerous Type Vulnerability

Explorada em ataques Alto 8,8 Chance de ataque: 39%

O que é

OpenPLC ScadaBR through 0.9.1 on Linux and through 1.12.4 on Windows allows remote authenticated users to upload and execute arbitrary JSP files via view_edit.shtm.

CISA: OpenPLC ScadaBR contains an unrestricted upload of file with dangerous type vulnerability that allows remote authenticated users to upload and execute arbitrary JSP files via view_edit.shtm.

O que fazer

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Prazo para as agências federais dos EUA: 24 de dezembro de 2025

Adicionada à lista da CISA: 3 de dezembro de 2025
Publicada: 11 de junho de 2021
Gravidade: Alto 8,8 CVSS 3.1
Chance de ataques nos próximos 30 dias (EPSS): 39% entre os 1,4% mais altos de todas as vulnerabilidades conhecidas
Fraqueza: CWE-434
Mais detalhes: NVD · CVE.org · CISA

Todas as referências (3)

Mais falhas exploradas de OpenPLC

Adicionado	Vulnerabilidade	Produto	Gravidade	Chance de ataque
28 de nov. de 2025	Cross-site ScriptingCVE-2021-26829	ScadaBR	Média 5,4	48%

Todas →

Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.