公開日:2024/07/03 最終更新日:2024/07/03
JVNVU#94854076
mySCADA Technologies製myPROにおけるハードコードされたパスワードの使用の脆弱性
mySCADA Technologies社が提供するmyPROには、ハードコードされたパスワードの使用の脆弱性が存在します。
- myPRO 8.31.0より前のバージョン
mySCADA Technologies社が提供するmyPROには、以下の脆弱性が存在します。
- ハードコードされたパスワードの使用(CWE-259)-CVE-2024-4708
本脆弱性を悪用された場合、次のような影響を受ける可能性があります。
- 遠隔の第三者によって、当該機器でコードを実行される
アップデートする
開発者は、Version 8.31.0へのアップデートを推奨しています。
詳細は、開発者が提供する情報をご確認ください。
ベンダ | リンク |
mySCADA Technologies | myPRO - Web SCADA for Windows, macOS and Linux |
-
ICS Advisory | ICSA-24-184-02
mySCADA myPRO