Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Inyección de comandos en myPRO de mySCADA

Fecha de publicación 24/08/2022
Identificador

INCIBE-2022-0894

Importancia
5 - Crítica
Recursos Afectados

myPRO, versión 8.26.0 y anteriores.

Descripción

Marlon Luis Petry ha reportado esta vulnerabilidad crítica al CISA que podría permitir a un atacante la inyección de comandos en el sistema operativo.

Solución

Actualizar a la versión 8.27.0 o superior.

Detalle

Un atacante autenticado podría modificar parámetros para ejecutar comandos en el sistema operativo. Se ha asignado el identificador CVE-2022-2234 para esta vulnerabilidad.

Encuesta valoración