BDU:2025-01636

Опубликовано: 13 фев. 2025

Источник: fstec

CVSS3: 10

CVSS2: 10

EPSS Средний

Описание

Уязвимость веб-интерфейса управления платформы управления mySCADA myPRO Manager связана с отсутствием проверки подлинности для критически важной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к программному обеспечению

Вендор

mySCADA Technologies s.r.o.

Наименование ПО

myPRO Manager

Версия ПО

до 1.4 (myPRO Manager)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 10)

Критический уровень опасности (оценка CVSS 4.0 составляет 10)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование средств межсетевого экранирования для ограничения удалённого доступа к уязвимому программному обеспечению;

- использование «белого» списка IP-адресов для ограничения доступа к веб-интерфейсу уязвимого программного обеспечения;

- ограничение доступа к уязвимому программному обеспечению из внешних сетей (Интернет);

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций производителя:

Обновление программного обеспечения до версии 1.4 и выше

https://www.myscada.org/downloads/mySCADAPROManager/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.myscada.org/downloads/mySCADAPROManager/

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-24865
CVE

EPSS

Процентиль: 98%

0.64092

Средний

10 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2025-24865

CVSS3: 10

nvd

12 месяцев назад

The administrative web interface of mySCADA myPRO Manager can be accessed without authentication which could allow an unauthorized attacker to retrieve sensitive information and upload files without the associated password.

GHSA-5vm2-873v-mw7w

CVSS3: 10

github

12 месяцев назад

EPSS

Процентиль: 98%

0.64092

Средний

10 Critical

CVSS3

10 Critical

CVSS2