CVE-2024-3982
CVE-2024-3982
Vexday Risk Score
21Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 8.2EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
27 ago 2024Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
An attacker with local access to machine where MicroSCADA X
SYS600 is installed, could enable the session logging supporting the product and try to exploit a session hijacking of an already established session. By default, the session logging level
is not enabled and only users with administrator rights can enable it.
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Hitachi Energy · MicroSCADA SYS600¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →