BDU:2025-01755

Уязвимость платформы управления mySCADA myPRO Manager, связанная с подделкой межсайтовых запросов, позволяющая нарушителю осуществить CSRF-атаку

Опубликовано: 2025-02-18

Описание

Уязвимость платформы управления mySCADA myPRO Manager связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить CSRF-атаку

Затрагиваемое ПО и версии

myPRO Manager (до 1.4)

Способ устранения

Использование рекомендаций производителя:
https://www.myscada.org/downloads/mySCADAPROManager/

Оценка CVSS

Балл	7.5 — высокая опасность

Источники и патчи

https://www.cisa.gov/news-events/ics-advisories/icsa-25-044-16 https://www.myscada.org/contacts/https://www.myscada.org/downloads/mySCADAPROManager/https://vuldb.com/?id.295804

Проверьте безопасность своего сайта и почты → Полная проверка домена