PT-2024-32621 · Myscada · Myscada Mypro Manager

Michael Heinzl · Publicado 2024-11-21 · Atualizado 2024-12-04 · CVE-2024-47407

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

mySCADA myPRO Manager (versões afetadas não especificadas)

Descrição

Um parâmetro dentro de um comando não valida corretamente a entrada, o que poderia ser explorado por um invasor remoto não autenticado para injetar comandos arbitrários no sistema operacional. Esta vulnerabilidade representa um risco significativo para Sistemas de Controle Industrial, podendo permitir acesso e controle não autorizados. O impacto desta vulnerabilidade poderia ser uma possível tomada de controle do sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2024-47407

Produtos afetados

Myscada Mypro Manager

Referências · 8

• https://twitter.com/CVEnew/status/1860199526071472151 · Publicação no Twitter
• https://twitter.com/ctilabs/status/1864119947787374908 · Publicação no Twitter
• https://twitter.com/oktsec/status/1859697926903058505 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1859639285688770843 · Publicação no Twitter
• https://cisa.gov/news-events/ics-advisories/icsa-24-326-07 · Nota
• https://t.me/latest_high_impact_cve/1548 · Publicação no Telegram
• https://twitter.com/the_yellow_fall/status/1863848338573214155 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-47407 · Nota de Segurança