CVE-2024-3982

Élevée8.2Publiée le 27 août 2024

Un attaquant disposant d'un accès local à la machine sur laquelle MicroSCADA X SYS600 est installé pourrait activer la journalisation de session prenant en charge le produit et tenter d'exploiter un détournement de session d'une session déjà établie. Par défaut, le niveau de journalisation de session n'est pas activé et seuls les utilisateurs disposant de droits d'administrateur peuvent l'activer.

Score CVSS8.2 / 10CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-294, CWE-294

Éditeurshitachienergy

Produits concernés

Éditeurs	Produit	Versions
hitachienergy	microscada x sys600	< 10.6

Articles liés

Vulnérabilités

Cinq failles de Hitachi Energy dans FCP exposent les systèmes de contrôle du réseau à des attaques visant les données, les fichiers et les sessions

Cinq failles critiques Hitachi Energy FCP avec GWS exposent les réseaux électriques : injection, fichiers, sessions, CVSS 9,9 et protections.

18 sept. 202602:367 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE