Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2026-9645-ScadaBR-Analysis — ScadaBR에 영향을 미치는 CVE-2026-9645에 대한 기술적 취약점 분석 및 CVE 브리핑 | Kitploit
도구/GitHubGitHub/0xmhany/cve-2026-9645-scadabr-analysis
Vulnerability AnalysisSCADA/ICS SecurityPapers & ResearchLearning & Education
GitHub0xmhany/cve-2026-9645-scadabr-analysis

CVE-2026-9645-ScadaBR-Analysis

ScadaBR에 영향을 미치는 CVE-2026-9645에 대한 기술적 취약점 분석 및 CVE 브리핑

저장소 보기

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
111개월 전아직 검토되지 않음
공유

CVE-2026-9645 — ScadaBR 취약점 분석

오픈소스 ScadaBR SCADA/HMI 플랫폼에 영향을 미치는 CVE-2026-9645에 대한 기술적 취약점 분석 및 CVE 브리핑입니다.

개요

CVE-2026-9645는 ScadaBR의 치명적인 인증된 원격 코드 실행 취약점입니다.

준비된 브리핑에 따르면:

  • 심각도: 치명적(Critical)
  • CVSS v3.1: 9.9
  • 취약점 유형: 인증된 원격 코드 실행
  • CWE: CWE-78 — OS 명령 주입
  • 영향을 받는 제품: ScadaBR
  • 요구되는 접근 권한: 낮은 권한의 인증된 계정
  • 사용자 상호작용: 없음
  • 영향을 받는 버전: 알려진 모든 버전
  • 패치 상태: 공식 패치 없음; 프로젝트는 유지보수되지 않음

취약점 요약

이 취약점은 로그인한 사용자가 노출된 서버 측 스크립팅 기능을 통해 JavaScript를 제출하고 실행할 수 있게 합니다.

제출된 스크립트가 루트 수준의 운영체제 권한으로 실행될 수 있고 입력이 적절히 무력화되지 않기 때문에, 낮은 권한의 인증된 사용자가 ScadaBR 호스트를 완전히 장악할 수 있습니다.

공격 흐름

분석은 다음과 같은 공격 경로를 설명합니다:

  1. 인증 — 유효한 ScadaBR 계정을 확보하거나 사용합니다.
  2. 스크립팅 API 도달 — 노출된 서버 측 스크립팅 기능에 접근합니다.
  3. OS 명령 주입 — 악성 입력이 OS 수준 실행 경로에 도달합니다.
  4. 루트로 실행 — 제출된 JavaScript가 전체 OS 권한으로 실행됩니다.
  5. 완전한 장악 — 공격자는 영향을 받는 SCADA 호스트에 대한 루트 수준 제어권을 얻을 수 있습니다.

CVSS 및 보안 영향

이 취약점은 **CVSS v3.1 기본 점수 9.9(치명적)**입니다.

CVSS 특성

메트릭값
공격 벡터네트워크
공격 복잡성낮음
요구 권한낮음
사용자 상호작용없음
범위변경됨
기밀성높음
무결성높음
가용성높음

잠재적 영향

  • 기밀성: OT/SCADA 구성 및 데이터에 대한 무단 접근.
  • 무결성: 제어 로직 및 프로세스 데이터를 변경할 수 있는 능력.
  • 가용성: 루트 수준 접근으로 모니터링 대상 시스템의 중단 또는 종료가 가능할 수 있음.

영향을 받는 환경

ScadaBR은 다음과 같은 환경에 배포될 수 있습니다:

  • 상수도 및 폐수 처리
  • 에너지 및 전력 인프라
  • 제조 및 산업 자동화
  • 빌딩 자동화

실제 노출 범위는 특정 배포가 어떻게 구성, 분할, 연결되는지에 따라 달라집니다.

완화 및 방어 권장사항

공식 패치가 없으므로 브리핑은 다음과 같은 방어 조치를 권장합니다:

  • 분할된 OT 네트워크 내에서 ScadaBR을 격리합니다.
  • 불필요한 인터넷 노출을 차단합니다.
  • VPN 또는 점프 호스트를 통해 웹 인터페이스 접근을 제한합니다.
  • 필요하지 않은 경우 스크립팅 기능을 비활성화하거나 제거합니다.
  • 최소 권한 계정을 적용합니다.
  • 적절한 경우 자격 증명을 교체합니다.
  • 유지보수되는 후속 프로젝트인 Scada-LTS로의 마이그레이션을 계획합니다.

책임 있는 연구

이 저장소는 공인된 보안 연구, 취약점 분석, 방어적 보안 및 교육 목적으로 제공됩니다.

개념 증명 및 악용 코드는 의도적으로 포함되지 않습니다. 첨부된 브리핑은 취약점, 공격 조건, 영향 및 방어적 완화에 대한 이해에 중점을 둡니다.

문서

📄 CVE-2026-9645 ScadaBR 취약점 분석

참고 자료

  • NVD / CVE.org — CVE-2026-9645
  • CISA ICS 권고 — ICSA-26-139-03
  • ScadaBR 프로젝트

작성자: Mohammed Hany Mamdouh

도구 다운로드