OpenPLC · ScadaBR

CVE-2021-26828

OpenPLC ScadaBR Unrestricted Upload of File with Dangerous Type Vulnerability

已被用于攻击高 8.8 受攻击概率：39%

这是什么

OpenPLC ScadaBR through 0.9.1 on Linux and through 1.12.4 on Windows allows remote authenticated users to upload and execute arbitrary JSP files via view_edit.shtm.

CISA: OpenPLC ScadaBR contains an unrestricted upload of file with dangerous type vulnerability that allows remote authenticated users to upload and execute arbitrary JSP files via view_edit.shtm.

该怎么做

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

美国联邦机构的修复期限：2025年12月24日

加入 CISA 列表: 2025年12月3日
发布日期: 2021年6月11日
严重程度: 高 8.8 CVSS 3.1
未来 30 天遭受攻击的概率（EPSS）: 39% 位列所有已知漏洞的前 1.4%
弱点类型: CWE-434
更多详情: NVD · CVE.org · CISA

全部参考链接（3）

OpenPLC 的其他被利用漏洞

加入日期	漏洞	产品	严重程度	受攻击概率
2025年11月28日	Cross-site ScriptingCVE-2021-26829	ScadaBR	中 5.4	48%

全部 →

来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。