CVE-2024-3980

Kritisch9.9Veröffentlicht am 27. August 2024

Das MicroSCADA Pro/X SYS600-Produkt ermöglicht es einer authentifizierten Benutzereingabe, Pfade oder Dateinamen zu steuern oder zu beeinflussen, die in Dateisystemoperationen verwendet werden. Bei Ausnutzung ermöglicht die Schwachstelle dem Angreifer, auf Systemdateien oder andere für die Anwendung kritische Dateien zuzugreifen oder diese zu ändern.

CVSS-Score9.9 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-22, CWE-22

Herstellerhitachienergy

Betroffene Produkte

Hersteller	Produkt	Versionen
hitachienergy	microscada pro sys600	9.4
hitachienergy	microscada x sys600	< 10.6

Fünf Schwachstellen in Hitachi Energys FCP setzen Netzleitsysteme Daten-, Datei- und Sitzungsangriffen aus

Fünf kritische FCP-Lücken mit CVSS 9,9 gefährden Netzleitsysteme bei installiertem GWS. Betroffen: Versionen 3.4.0 bis 4.1.1. Schutzmaßnahmen im Überblick.

18. Sept. 202602:366 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

Betroffene Produkte

Verwandte Artikel

Fünf Schwachstellen in Hitachi Energys FCP setzen Netzleitsysteme Daten-, Datei- und Sitzungsangriffen aus