目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2025-9139— Scada-LTS 安全漏洞

CVSS 4.3 · Medium EPSS 0.04% · P13
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2025-9139の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Scada-LTS WatchListDwr.init.dwr information disclosure
ソース: NVD (National Vulnerability Database)
脆弱性説明
A vulnerability was determined in Scada-LTS 2.7.8.1. Affected by this vulnerability is an unknown functionality of the file /Scada-LTS/dwr/call/plaincall/WatchListDwr.init.dwr. Executing manipulation can lead to information disclosure. The attack may be performed from a remote location. The exploit has been publicly disclosed and may be utilized. The vendor explains: "[T]he risks of indicated vulnerabilities seem to be minimal as all scenarios likely require admin permissions. Moreover, regardless our team fixes those vulnerabilities - the overall risk change to the user due to malicious admin actions will not be lower."
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
信息暴露
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Scada-LTS 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Scada-LTS是Scada-LTS开源的一个开源、基于 web 的多平台解决方案。 Scada-LTS 2.7.8.1版本存在安全漏洞，该漏洞源于/Scada-LTS/dwr/call/plaincall/WatchListDwr.init.dwr文件功能不当，可能导致信息泄露。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-Scada-LTS 2.7.8.1 -

II. CVE-2025-9139の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2025-9139のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · n/a · 2025-08-19 · 32 CVEs total

CVE-2025-91713.5 LOWSolidInvoice Clients clients cross site scripting
CVE-2025-91703.5 LOWSolidInvoice Tax Rates rates cross site scripting
CVE-2025-91693.5 LOWSolidInvoice Quote quotes cross site scripting
CVE-2025-91683.5 LOWSolidInvoice Invoice Creation invoice cross site scripting
CVE-2025-91673.5 LOWSolidInvoice Recurring Invoice recurring cross site scripting
CVE-2025-91453.5 LOWScada-LTS SVG File view_edit.shtm cross site scripting
CVE-2025-91443.5 LOWScada-LTS publisher_edit.shtm cross site scripting
CVE-2025-91433.5 LOWScada-LTS mailing_lists.shtm cross site scripting
CVE-2025-91383.5 LOWScada-LTS new cross site scripting
CVE-2025-91373.5 LOWScada-LTS scheduled_events.shtm cross site scripting
CVE-2025-91652.5 LOWLibTIFF tiffcmp tiffcmp.c InitCCITTFax3 memory leak
CVE-2024-44373Allsky Camera 安全漏洞
CVE-2025-51543Cicool web builder 3.4.4 安全漏洞
CVE-2025-50926Easy Hosting Control Panel EHCP 安全漏洞
CVE-2025-52337LogicData eCommerce Framework 安全漏洞
CVE-2025-52338LogicData eCommerce Framework 安全漏洞
CVE-2025-54336Plesk Obsidian 安全漏洞
CVE-2025-51506TalentNeuron Suite 安全漏洞
CVE-2025-51540EzGED 安全漏洞
CVE-2025-50938HUSTOJ 安全漏洞

Showing 20 of 32 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: Scada-LTS
同じベンダー: n/a
同じ弱点: CWE-200

V. CVE-2025-9139へのコメント

まだコメントはありません

コメントを残す