Към съдържанието
Търсене

CVE-2026-9852: Hitachi Energy MicroSCADA SYS600, инжекция

4.6

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A CSV injection vulnerability exists in SYS600. Injected malicious formulas can add or modify data to the spreadsheet, insert links, exfiltrate data, and in some cases, depending on how the user has their environment configured, execute malicious code on the user’s machine. To exploit this issue attackers would need a way to create arbitrary log messages. This could be achieved through normal functionality via SCIL scripts, a log injection vulnerability, or via the SYS600 broker. This vulnerability affects all Windows users regardless of their privilege level who can run the Notify service and export the log.

Засегнати продукти

  • Hitachi Energy MicroSCADA SYS600: 10.0 до 10.7

Вид слабост

История

  • 3 септември 2026 Публикувано

Други уязвимости в Hitachi Energy MicroSCADA SYS600

Първоизточници

CVE-2026-9852: Hitachi Energy MicroSCADA SYS600, инжекция | freedomonline.bg