ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-47407

mySCADA myPRO ManagermySCADA myPRO Runtime

mySCADA myPRO OS Command Injection

CVSS 4.0
10.0بحرانی

شرح رسمی (انگلیسی)

A parameter within a command does not properly validate input within myPRO Manager which could be exploited by an unauthenticated remote attacker to inject arbitrary operating system commands.

امتیازهای CVSS

امتیازنسخهمنبعبردار
10.0بحرانی 4.0 CVEProject cvelistV5 (CNA) (icscert) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
10.0بحرانی 3.1 CVEProject cvelistV5 (CNA) (icscert) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
mySCADA myPRO Manager v < 1.3 CVEProject cvelistV5 (CNA)
mySCADA myPRO Manager v < 1.3 CISA ADP / Vulnrichment
mySCADA myPRO Runtime v < 9.2.1 CVEProject cvelistV5 (CNA)
mySCADA myPRO Runtime v < 9.2.1 CISA ADP / Vulnrichment

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۹/۰۳
آخرین به‌روزرسانی
۱۴۰۳/۰۹/۰۵
وضعیت
منتشرشده
صادرکننده (CNA)
icscert

پیش‌بینی بهره‌برداری (EPSS)

۶۳٫۷۶٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۲٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-78
    OS Command Injection