BDU:2025-14902 (CVE-2021-26829)

Уязвимость страницы административного интерфейса system_settings.shtm системы для сбора данных и контроля процессов автоматизации ScadaBR (сейчас Scada-LTS), позволяющая нарушителю проводить межсайтовые сценарные атаки (XSS)

Опубликовано: 2025-12-01

Описание

Уязвимость страницы административного интерфейса system_settings.shtm системы для сбора данных и контроля процессов автоматизации ScadaBR (сейчас Scada-LTS) связана с непринятием мер по защите структуры веб-страницы agentpushPreset. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки (XSS)

Затрагиваемое ПО и версии

ScadaBR (до 0.9.1 включительно)ScadaBR (до 1.12.4 включительно)Scada-lts (до 2.8.1)

Способ устранения

Для ScadaBR:
Компенсирующие меры:
- сегментирование сети для ограничения доступа к промышленному сегменту из других подсетей;
- использование межсетевого экрана уровня приложений (WAF) для фильтрации пользовательского ввода;
- использование виртуальных частных сетей для организации удаленного доступа (VPN);
- использование SIEM-систем для включения в правила корреляции индикаторов компрометации.

Использование рекомендаций:
Для Scada-Lts:
https://github.com/SCADA-LTS/Scada-LTS/pull/3211
https://github.com/SCADA-LTS/Scada-LTS

Оценка CVSS

Балл	5.5 — средняя опасность

Источники и патчи

https://www.forescout.com/blog/anatomy-of-a-hacktivist-attack-russian-aligned-group-targets-otics/https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-26829 https://forum.scadabr.com.br/t/report-falhas-de-seguranca-em-versoes-do-scadabr/3615/4 https://youtu.be/Xh6LPCiLMa8 https://github.com/hev0x/CVE-2021-26828_ScadaBR_RCE https://github.com/SCADA-LTS/Scada-LTS https://github.com/SCADA-LTS/Scada-LTS/pull/3211 https://github.com/SCADA-LTS/Scada-LTS/pull/3211/commits/032165e3e30e2b341905f1c3a8b8e3ba5519db7a

Проверьте безопасность своего сайта и почты → Полная проверка домена