BLACKOUT MAP

OpenPLC · ScadaBR

CVE-2021-26828

OpenPLC ScadaBR Unrestricted Upload of File with Dangerous Type Vulnerability

Эксплуатируется в атаках Высокий 8,8 Вероятность атаки: 39%
Поделиться

Что это

OpenPLC ScadaBR through 0.9.1 on Linux and through 1.12.4 on Windows allows remote authenticated users to upload and execute arbitrary JSP files via view_edit.shtm.

CISA: OpenPLC ScadaBR contains an unrestricted upload of file with dangerous type vulnerability that allows remote authenticated users to upload and execute arbitrary JSP files via view_edit.shtm.

Что делать

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Срок для федеральных ведомств США: 24 декабря 2025 г.

Добавлена в список CISA
3 декабря 2025 г.
Опубликована
11 июня 2021 г.
Серьёзность
Высокий 8,8 CVSS 3.1
Вероятность атак в ближайшие 30 дней (EPSS)
39% в верхних 1,4% всех известных уязвимостей
Тип слабости
CWE-434
Подробнее
NVD · CVE.org · CISA
Все ссылки (3)

Другие эксплуатируемые уязвимости OpenPLC

ДобавленоУязвимостьПродуктСерьёзностьВероятность атаки
28 нояб. 2025 г.Cross-site ScriptingCVE-2021-26829ScadaBRСредняя 5,448%

Все →

Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.