PT-2024-8635 · Myscada · Myscada Mypro Manager

Michael Heinzl · Publicado 2024-11-21 · Atualizado 2024-11-23 · CVE-2024-52034

Positive Technologies (AI Summary) · Pt

CVSS v4.0

10

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do software vulnerável e versões afetadas

mySCADA myPRO Manager (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de injeção de comando no sistema operacional, permitindo que um invasor remoto não autenticado injete comandos arbitrários do sistema operacional ao explorar um parâmetro dentro de um comando. Isso se deve à falta de medidas para neutralizar elementos especiais utilizados no comando do sistema operacional.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2024-10226

CVE-2024-52034

Produtos afetados

Myscada Mypro Manager

Referências · 7

• https://twitter.com/CVEnew/status/1860199524750250431 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-52034 · Nota de Segurança
• https://cisa.gov/news-events/ics-advisories/icsa-24-326-07 · Nota
• https://myscada.org/resources · Nota
• https://t.me/latest_high_impact_cve/1548 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-10226 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1859649525708644392 · Publicação no Twitter