Към съдържанието
Търсене

CVE-2024-4872: Hitachi Energy MicroSCADA X SYS600, инжекция

9.9

CVSS 3.1

0,5%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability exists in the query validation of the MicroSCADA Pro/X SYS600 product. If exploited this could allow an authenticated attacker to inject code towards persistent data. Note that to successfully exploit this vulnerability an attacker must have a valid credential.

Засегнати продукти

  • Hitachi Energy MicroSCADA X SYS600: 10.0 до 10.5; 10.3 vulnerability patch 2025_01; 10.4 vulnerability patch 2025_01; 10.5 vulnerability patch 2025_01
  • Hitachi Energy MicroSCADA Pro SYS600: 9.4 FP2 HF1 до 9.4 FP2 HF5
  • hitachienergy microscada_sys600: 10.0 до 10.5

Вид слабост

История

  • 27 август 2024 Публикувано

Други уязвимости в Hitachi Energy MicroSCADA X SYS600

Първоизточници

CVE-2024-4872: Hitachi Energy MicroSCADA X SYS600, инжекция | freedomonline.bg