CVE-2024-21869

Orta

Açıklama

Rapid Software LLC'nin Rapid SCADA ürününün Version 5.8.4 öncesi sürümlerinde, etkilenen ürün çeşitli yerlerde düz metin kimlik bilgilerini saklar. Bu durum, yerel erişimi olan bir saldırganın bunları görmesine olanak tanıyabilir.

ÖnemOrta
CVSS6.2
İstismar olasılığı—
ÜrünRapidscada Rapid Scada
Yayın2 Şub 2024
İlk görülme2 Şub 2024
Zayıflık türüCWE-256CWE-256

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
rapidscada rapid_scadav ≤ 5.8.4—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-21869 · Rapidscada Rapid Scada · Dark Radar