جزئیات آسیب‌پذیری

CVE-2024-45369

mySCADA myPRO ManagermySCADA myPRO Runtime

mySCADA myPRO Improper Authentication

CVSS 4.0

9.2بحرانی

The web application uses a weak authentication mechanism to verify that a request is coming from an authenticated and authorized resource.

امتیاز	نسخه	منبع	بردار
9.2بحرانی	4.0	CVEProject cvelistV5 (CNA) (icscert)	`CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`
8.1بالا	3.1	CVEProject cvelistV5 (CNA) (icscert)	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H`

فروشنده	محصول	نسخه‌ها	منبع
mySCADA	myPRO Manager	v < 1.3	CVEProject cvelistV5 (CNA)
mySCADA	myPRO Manager	v < 1.3	CISA ADP / Vulnrichment
mySCADA	myPRO Runtime	v < 9.2.1	CVEProject cvelistV5 (CNA)
mySCADA	myPRO Runtime	v < 9.2.1	CISA ADP / Vulnrichment

۰٫۵۸٪

احتمال بهره‌برداری در ۳۰ روز

۴۸٫۱٪

صدک (نسبت به همه‌ی CVEها)