CVE-2025-24865

Kritik

Təsvir

mySCADA myPRO Manager-in inzibati veb interfeysinə autentifikasiyasız daxil olmaq mümkündür ki, bu da səlahiyyətsiz hücumçunun müvafiq şifrə olmadan həssas məlumatları əldə etməsinə və faylları yükləməsinə şərait yarada bilər.

CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulMyscada Mypro
Dərc13 fev 2025
İlk görülmə13 fev 2025

Necə düzəltmək olar

Yeniləyin
  • myscada mypro1.4 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
myscada myprov < 1.41.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.