CVE-2024-21869

Опубликовано: 02 фев. 2024

Источник: nvd

CVSS3: 6.2

CVSS3: 5.5

EPSS Низкий

Описание

In Rapid Software LLC's Rapid SCADA versions prior to Version 5.8.4, the affected product stores plaintext credentials in various places. This may allow an attacker with local access to see them.

Ссылки

https://rapidscada.org/contact/
Product
https://www.cisa.gov/news-events/ics-advisories/icsa-24-011-03
Third Party Advisory
US Government Resource
https://rapidscada.org/contact/
Product
https://www.cisa.gov/news-events/ics-advisories/icsa-24-011-03
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:rapidscada:rapid_scada:*:*:*:*:*:*:*:*

Версия до 5.8.4 (включая)

EPSS

Процентиль: 7%

0.00028

Низкий

6.2 Medium

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-256

CWE-522

Связанные уязвимости

GHSA-pvj2-qwhc-2m88

CVSS3: 6.2

github

около 2 лет назад

In Rapid Software LLC's Rapid SCADA versions prior to Version 5.8.4, the affected product stores plaintext credentials in various places. This may allow an attacker with local access to see them.

BDU:2024-00932

CVSS3: 6.2

fstec

около 2 лет назад

Уязвимость SCADA-системы Rapid SCADA, связанная с хранением пароля в незашифрованном виде, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 7%

0.00028

Низкий

6.2 Medium

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-256

CWE-522