Inicio / Alerta Temprana / Avisos Sci / Vulnerabilidad de inyección de comandos en mySCADA myPRO

Vulnerabilidad de inyección de comandos en mySCADA myPRO

Fecha de publicación: 
25/03/2022
Importancia: 
4 - Alta
Recursos afectados: 

myPRO, versiones 8.25.0 y anteriores.

Descripción: 

Michael Heinzl ha reportado al CISA una vulnerabilidad de severidad alta que, podría permitir a un atacante inyectar comandos arbitrarios del sistema operativo.

Solución: 

mySCADA recomienda a los usuarios actualizar myPRO a la versión 8.26 o superior.

Detalle: 

Un usuario autenticado podría utilizar indebidamente los parámetros para inyectar comandos arbitrarios del sistema operativo. Se ha asignado el identificador CVE-2022-0999 para esta vulnerabilidad.

Encuesta valoración