9высокая
BDU:2023-02457
Уязвимость системы визуализации и управления промышленными процессами mySCADA myPRO, связанная с недостаточной проверкой аргументов, передаваемых в команду, позволяющая нарушителю выполнить произвольный код в операционной системе
Опубликовано: 2023-05-11
Описание
Уязвимость системы визуализации и управления промышленными процессами mySCADA myPRO связана с недостаточной проверкой аргументов, передаваемых в команду. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код в операционной системе
Затрагиваемое ПО и версии
myPRO Runtime (до 8.26.0 включительно)
Способ устранения
Обновление программного обеспечения до версии 8.29.0 и выше
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи