Vulnerabilidad en MicroSCADA X SYS600 (CVE-2024-3982)
Severidad:
ALTA
Type:
No Disponible / Otro tipo
Fecha de publicación:
27/08/2024
Última modificación:
28/08/2024
Descripción
Un atacante con acceso local a la máquina donde está instalado MicroSCADA X SYS600, podría habilitar el registro de sesiones que soporta el producto e intentar explotar un secuestro de sesión de una sesión ya establecida. De forma predeterminada, el nivel de registro de sesión no está habilitado y solo los usuarios con derechos de administrador pueden habilitarlo.
Impacto
Puntuación base 3.x
8.20
Severidad 3.x
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:hitachienergy:microscada_x_sys600:*:*:*:*:*:*:*:* | 10.6 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página