CVE-2024-22016

Опубликовано: 02 фев. 2024

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

In Rapid Software LLC's Rapid SCADA versions prior to Version 5.8.4, an authorized user can write directly to the Scada directory. This may allow privilege escalation.

Ссылки

https://rapidscada.org/contact/
Product
https://www.cisa.gov/news-events/ics-advisories/icsa-24-011-03
Third Party Advisory
US Government Resource
https://rapidscada.org/contact/
Product
https://www.cisa.gov/news-events/ics-advisories/icsa-24-011-03
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:rapidscada:rapid_scada:*:*:*:*:*:*:*:*

Версия до 5.8.4 (включая)

EPSS

Процентиль: 14%

0.00047

Низкий

7.8 High

CVSS3

Дефекты

CWE-732

Связанные уязвимости

GHSA-2rrv-22x6-4f23

CVSS3: 7.8

github

около 2 лет назад

In Rapid Software LLC's Rapid SCADA versions prior to Version 5.8.4, an authorized user can write directly to the Scada directory. This may allow privilege escalation.

BDU:2024-00935

CVSS3: 7.8

fstec

около 2 лет назад

Уязвимость SCADA-системы Rapid SCADA, связанная с неправильным присвоением разрешений для критичного ресурса, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 14%

0.00047

Низкий

7.8 High

CVSS3

Дефекты

CWE-732