ICS-CERT informuje o nowych podatnościach w produktach firmy mySCADA. (P25-025)

utworzone przez | sty 29, 2025 | ICS

ProduktmyPRO Manager: wersje wcześniejsze niż 1.3
myPRO Runtime: wersje wcześniejsze niż 9.2.1
Numer CVECVE-2025-20061
Krytyczność9,8/10
CVSSAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
OpismySCADA myPRO nie neutralizuje prawidłowo żądań POST wysyłanych do określonego portu z informacjami o adresie e-mail. Ta luka może zostać wykorzystana przez atakującego do wykonania dowolnych poleceń w systemie, którego dotyczy problem.
  
Numer CVECVE-2025-20014
Krytyczność9,8/10
CVSSAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
OpismySCADA myPRO nie neutralizuje prawidłowo żądań POST wysyłanych do określonego portu z informacjami o wersji. Ta luka może zostać wykorzystana przez atakującego do wykonania dowolnych poleceń w systemie, którego dotyczy problem.
  
AktualizacjaTAK
Linkhttps://www.cisa.gov/news-events/ics-advisories/icsa-25-023-01