BDU:2025-07720

Опубликовано: 24 июн. 2025

Источник: fstec

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость веб-интерфейса программного средства системы контроля и управления оборудованием Hitachi Energy MicroSCADA X SYS600 связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

Hitachi, Ltd.

Наименование ПО

Hitachi Energy MicroSCADA X SYS600

Версия ПО

от 10.0 до 10.6 включительно (Hitachi Energy MicroSCADA X SYS600)

Тип ПО

ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Высокий уровень опасности (оценка CVSS 4.0 составляет 8,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://publisher.hitachienergy.com/preview?DocumentID=8DBD000218&LanguageCode=en&DocumentPartId=&Action=Launch

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-39204
CVE

EPSS

Процентиль: 14%

0.00047

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2025-39204

CVSS3: 6.5

nvd

8 месяцев назад

A vulnerability exists in the Web interface of the MicroSCADA X SYS600 product. The filtering query in the Web interface can be malformed, so returning data can leak unauthorized information to the user.

GHSA-mc5x-p2c6-wmrw

CVSS3: 6.5

github

8 месяцев назад

EPSS

Процентиль: 14%

0.00047

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2