PT-2021-15402 · Myscada · Myscada Mypro

Michael Heinzl · Publicado 2021-12-23 · Atualizado 2021-12-29 · CVE-2021-23198

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

mySCADA myPRO versões 8.20.0 e anteriores

Descrição

A vulnerabilidade permite que um invasor injete comandos arbitrários do sistema operacional por meio de um parâmetro específico quando a senha pode ser especificada.

Recomendações

Para as versões 8.20.0 e anteriores do mySCADA myPRO, considere restringir o uso do recurso de especificação de senha até que uma correção esteja disponível. Evite usar o parâmetro que permite a injeção de comandos arbitrários do sistema operacional no recurso afetado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2021-23198

Produtos afetados

Myscada Mypro

Referências · 4

• https://osv.dev/vulnerability/CVE-2021-23198 · Aviso do Fabricante
• https://cisa.gov/uscert/ics/advisories/icsa-21-355-01 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-23198 · Nota de Segurança
• https://t.me/cibsecurity/34587 · Publicação no Telegram