ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-39204

Hitachi Energy MicroSCADA X SYS600
CVSS 4.0
8.5بالا

شرح رسمی (انگلیسی)

A vulnerability exists in the Web interface of the MicroSCADA X SYS600 product. The filtering query in the Web interface can be malformed, so returning data can leak unauthorized information to the user.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.5بالا 4.0 CVEProject cvelistV5 (CNA) (Hitachi Energy) CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:H/SA:H
6.5متوسط 3.1 CVEProject cvelistV5 (CNA) (Hitachi Energy) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Hitachi Energy MicroSCADA X SYS600 10.0 ≤ v ≤ 10.6 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۴/۰۳
آخرین به‌روزرسانی
۱۴۰۴/۰۴/۰۴
وضعیت
منتشرشده
صادرکننده (CNA)
Hitachi Energy

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۷٪
احتمال بهره‌برداری در ۳۰ روز
۳۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-200
    Exposure of Sensitive Information to an Unauthorized Actor