CVE-2026-9645 — ScadaBR脆弱性分析

技術的な脆弱性分析と、オープンソースのScadaBR SCADA/HMIプラットフォームに影響を与えるCVE-2026-9645に関するCVEブリーフィングです。

概要

CVE-2026-9645 は、ScadaBR における重大な認証済みリモートコード実行の脆弱性です。

作成済みのブリーフィングによると：

この脆弱性により、ログインしたユーザーは、公開されているサーバーサイドスクリプティング機能を通じてJavaScriptを送信して実行できます。

送信されたスクリプトはrootレベルのオペレーティングシステム権限で実行される可能性があり、入力が適切に無害化されないため、低権限の認証済みユーザーがScadaBRホストを完全に侵害できる可能性があります。

分析では、以下の攻撃経路が説明されています：

この脆弱性の**CVSS v3.1基本値は9.9（重大）**です。

ScadaBRは、以下のような環境に展開される可能性があります：

実際の露出度は、特定の展開がどのように構成、セグメント化、接続されているかによって異なります。

公式パッチが利用できないため、ブリーフィングでは以下の防御策を推奨しています：

このリポジトリは、許可されたセキュリティ研究、脆弱性分析、防御的セキュリティ、および教育目的を意図しています。

概念実証（PoC）およびエクスプロイトコードは意図的に含まれていません。添付のブリーフィングは、脆弱性、攻撃条件、影響、および防御的緩和策の理解に焦点を当てています。

作成者：Mohammed Hany Mamdouh