Veille sécuritéBackend & données
P3Faible
Scada-LTS 2.8.0 présente un contournement d’autorisation dans l’API de données AmCharts, lié au traitement du paramètre `ids` dans `AmChartValuesAPI.java`. L’avis NVD indique qu’une exploitation à distance est possible et qu’un exploit a été publié; le correctif n’était pas annoncé comme disponible dans les informations vérifiées.
Java
IdentifiantCVE-2026-115803
GravitéFaible
Exploitationrapportée, à confirmer
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-115803
Analyse technique
Contournement d’autorisation par manipulation du paramètre `ids` dans le composant AmCharts Data API.
Impact, versions et correctif
Événement datéPublication NVD horodatée le 2026-10-24T07:16:46.637Z, pendant la période demandée. L’avis indique qu’un exploit a été publié; le fournisseur disait travailler à une nouvelle version avec des améliorations de sécurité.
ImpactUn attaquant distant pourrait contourner l’autorisation de l’API AmCharts.
Versions affectéesScada-LTS 2.8.0
Exploitation activerapportée, à confirmer
PoC publicinconnu
CVSS2.1
EPSS0,37% · percentile 30,2%
Publication2026-10-24T07:16:46.637Z
Action recommandée
Limiter l’exposition de l’instance et surveiller les annonces du fournisseur pour appliquer la version corrigée dès sa publication.
Sources
Priorisation DFS : P3 · 1 source(s).