ICS-CERT informuje o nowych podatnościach w produktach firmy mySCADA. (P23-217)

cert.pse-online.pl 3 dni temu

Produkt	myPRO: Wersje wcześniejsze niż 8.31.0
Numer CVE	CVE-2024-4708
Krytyczność	9,8/10
CVSS	AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Opis	Aplikacja, której dotyczy problem, używa zakodowanego na stałe hasła, które może umożliwić osobie atakującej zdalne wykonanie kodu na zaatakowanym urządzeniu.

Aktualizacja	TAK
Link	https://www.cisa.gov/news-events/ics-advisories/icsa-24-184-02