CVE-2024-8232
AltoPublicado
iniNet Solutions SpiderControl SCADA Web Server Carga sin restricciones de archivos con tipo peligroso
- Publicado
- 10 sept 2024
- Actualizado
- 12 sept 2024
- Asignación de CNA
- icscert
- Evidencia observada
- 5 ago 2026
CVSS primario
8,7/ 10Alto
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X13,1 %
Moderado · próximos 30 días
- Percentil
- 96,3 %
- Fecha del modelo
- 11 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
El servidor web SpiderControl SCADA tiene una vulnerabilidad que podría permitir a un atacante cargar archivos maliciosos especialmente manipulados sin autenticación.
Fuentes
Vulnerabilidad de carga de archivos en el servidor web SpiderControl SCADA
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.