CVE-2026-81861
CWE-522: अपर्याप्त रूप से संरक्षित क्रेडेंशियल्स की भेद्यता जिसके परिणामस्वरूप प्रमाणीकरण जानकारी का खुलासा और RTU कार्यक्षमता तक अनधिकृत पहुँच हो सकती है।
- प्रकाशित
- 11 सित॰ 2026
- अद्यतन
- 11 सित॰ 2026
- सीएनए असाइन करना
- schneider
- साक्ष्य देखे गए
- 11 सित॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:A/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 44.4%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
CWE-522: अपर्याप्त रूप से संरक्षित क्रेडेंशियल्स की भेद्यता जिसके परिणामस्वरूप प्रमाणीकरण जानकारी का खुलासा और RTU कार्यक्षमता तक अनधिकृत पहुँच हो सकती है।
स्रोत
SCADAPack Secure Lock में CVE-2026-81861 के लिए सैनिटाइज़्ड ऑफ़लाइन फ़िक्स्चर वेरिफ़ायर
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।