CVE-2024-8232
उच्चप्रकाशित
iniNet Solutions SpiderControl SCADA वेब सर्वर में खतरनाक प्रकार की फ़ाइल का अनियंत्रित अपलोड
- प्रकाशित
- 10 सित॰ 2024
- अद्यतन
- 12 सित॰ 2024
- सीएनए असाइन करना
- icscert
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
8.7/ 10उच्च
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X13.1%
मध्यम · अगले 30 दिन
- प्रतिशत
- 96.2%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
SpiderControl SCADA वेब सर्वर में एक भेद्यता है जो किसी हमलावर को बिना प्रमाणीकरण के विशेष रूप से तैयार किए गए दुर्भावनापूर्ण फ़ाइलें अपलोड करने की अनुमति दे सकती है।
स्रोत
1SpiderControl SCADA वेब सर्वर फ़ाइल अपलोड भेद्यता
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।