CVE-2024-4872
Kritik
Təsvir
MicroSCADA Pro/X SYS600 məhsulunun sorğu validasiyasında zəiflik mövcuddur. İstismar edilərsə, bu, autentifikasiyadan keçmiş hücumçunun davamlı məlumatlara kod yeritməsinə imkan verə bilər. Qeyd edək ki, bu zəifliyi uğurla istismar etmək üçün hücumçunun etibarlı autentifikasiya məlumatlarına malik olması tələb olunur.
CiddilikKritik
CVSS9.9
İstismar ehtimalı43. faiz dərəcəsi0,5%
MəhsulHitachienergy Microscada Pro
Dərc27 avq 2024
İlk görülmə27 avq 2024
Zəiflik növüCWE-943CWE-943
Necə düzəltmək olar
Yeniləyin
- hitachienergy microscada_x_sys60010.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hitachienergy microscada_pro_sys600 | 9.4 | — |
| hitachienergy microscada_x_sys600 | 10.0 ≤ v < 10.6 | 10.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.