CVE-2024-4872
Kritik
Açıklama
MicroSCADA Pro/X SYS600 ürününün sorgu doğrulamasında bir güvenlik açığı bulunmaktadır. Bu açık istismar edilirse, kimliği doğrulanmış bir saldırganın kalıcı verilere kod enjekte etmesine izin verebilir. Bu güvenlik açığının başarıyla istismar edilebilmesi için saldırganın geçerli bir kimlik bilgisine sahip olması gerektiği unutulmamalıdır.
ÖnemKritik
CVSS9.9
İstismar olasılığı43. yüzdelik%0,5
ÜrünHitachienergy Microscada Pro
Yayın27 Ağu 2024
İlk görülme27 Ağu 2024
Zayıflık türüCWE-943CWE-943
Nasıl düzeltilir
Güncelleyin
- hitachienergy microscada_x_sys60010.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hitachienergy microscada_pro_sys600 | 9.4 | — |
| hitachienergy microscada_x_sys600 | 10.0 ≤ v < 10.6 | 10.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.