Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en mySCADA (CVE-2024-47138)

Gravedad CVSS v4.0:
CRÍTICA
Tipo:
CWE-306 Ausencia de autenticación para una función crítica
Fecha de publicación:
22/11/2024
Última modificación:
22/11/2024

Descripción

La interfaz administrativa escucha de forma predeterminada en todas las interfaces de un puerto TCP y no requiere autenticación cuando se accede a ella.

Referencias a soluciones, herramientas e información