CVE-2024-3982
Un attaccante con accesso locale alla macchina in cui è installato MicroSCADA X SYS600 potrebbe abilitare il session logging a supporto del prodotto e tentare di sfruttare un session hijacking di una sessione già stabilita. Per impostazione predefinita, il livello di session logging non è abilitato e solo gli utenti con diritti di amministratore possono abilitarlo.
Punteggio CVSS8.2 / 10
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:HTipo di debolezza (CWE)CWE-294, CWE-294
Vendorhitachienergy
Prodotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| hitachienergy | microscada x sys600 | < 10.6 |
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.