跳到主要内容

中危

OpenPLC ScadaBR跨站脚本漏洞

2021-06-11 11:05:23 公开 ，2025-12-02 05:05:37 更新

  • CISA KEV
  • 关键漏洞
  • 远程
  • CWE Top 25 (2023)
  • CWE Top 25 (2024)
  • 公开PoC
CWEs：
CWE-79 （Cross-site Scripting）
CAPEC：
CAPEC-209 （XSS Using MIME Type Mismatch） 、 CAPEC-588 （DOM-Based XSS） 、 CAPEC-591 （Reflected XSS） 、 CAPEC-592 （Stored XSS） 、 CAPEC-63 （Cross-Site Scripting (XSS)） 、 CAPEC-85 （AJAX Footprinting）
SSVC：
可利用状态：已被积极利用攻击自动化：否技术影响评估：部分 2025-12-01 08:00:00

风险信息

CVSS v2 向量
AV:N/AC:M/Au:S/C:N/I:P/A:N
CVSS v2 风险值
3.5
CVSS v3 向量
AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
CVSS v3 风险值
5.4
CVSS v3.1 向量
AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
CVSS v3.1 风险值
5.4

详细信息

漏洞类型
其他
漏洞描述
OpenPLC是一款开源的可编程逻辑控制器。OpenPLC ScadaBR存在安全漏洞，该漏洞允许远程攻击者通过system_settings.shtm页面运行存储型XSS。以下产品和版本受到影响：OpenPLC ScadaBR for Linux 0.9.1，OpenPLC ScadaBR for Windows 1.12.4。
修复建议
目前厂商已发布升级补丁以修复漏洞，补丁获取链接： http://forum.scadabr.com.br/t/report-falhas-de-seguranca-em-versoes-do-scadabr/3615 https://github.com/SCADA-LTS/Scada-LTS/pull/3211

参考链接