Към съдържанието
Търсене

CVE-2024-3980: Hitachi Energy MicroSCADA X SYS600, обхождане на път

9.9

CVSS 3.1

0,6%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The MicroSCADA Pro/X SYS600 product allows an authenticated user input to control or influence paths or file names that are used in filesystem operations. If exploited the vulnerability allows the attacker to access or modify system files or other files that are critical to the application.

Засегнати продукти

  • Hitachi Energy MicroSCADA X SYS600: 10.0 до 10.5
  • Hitachi Energy MicroSCADA Pro SYS600: 9.4 FP2 HF1 до 9.4 FP2 HF5; 9.4 FP1
  • hitachienergy microscada_sys600: 10.0 до 10.5

Вид слабост

История

  • 27 август 2024 Публикувано

Други уязвимости в Hitachi Energy MicroSCADA X SYS600

Първоизточници

CVE-2024-3980: Hitachi Energy MicroSCADA X SYS600, обхождане на път | freedomonline.bg