Към съдържанието
Търсене

CVE-2024-3982: Hitachi Energy MicroSCADA SYS600, заобикаляне на вход и

8.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An attacker with local access to machine where MicroSCADA X SYS600 is installed, could enable the session logging supporting the product and try to exploit a session hijacking of an already established session. By default, the session logging level is not enabled and only users with administrator rights can enable it.

Засегнати продукти

  • Hitachi Energy MicroSCADA SYS600: 10.0 до 10.5
  • hitachi microscada_x_sys600: 10.0 до 10.5

Вид слабост

История

  • 27 август 2024 Публикувано

Други уязвимости в Hitachi Energy MicroSCADA SYS600

Първоизточници

CVE-2024-3982: Hitachi Energy MicroSCADA SYS600, заобикаляне на вход и | freedomonline.bg