CVE-2024-21764criticalCWE-798

CVE-2024-21764: falha crítica em Rapid SCADA

Use of Hard-Coded Credentials in Rapid SCADA

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Rapid SCADA

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 0.6%
In Rapid Software LLC's Rapid SCADA versions prior to Version 5.8.4, the product uses hard-coded credentials, which may allow an attacker to connect to a specific port.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Rapid Software LLC · Rapid SCADA
CVEs relacionadas — Rapid SCADA

No mesmo produto, das mais perigosas para as menos.

CVE-2024-21852HIGHRapid SCADA Path TraversalEPSS 1.2%CVE-2024-22096MEDIUMRelative Path Traversal in Rapid SCADAEPSS 0.6%CVE-2024-21866MEDIUMGeneration of Error Message Containing Sensitive Information in Rapid SCADAEPSS 0.4%CVE-2024-21794MEDIUMOpen Redirect in Rapid SCADAEPSS 0.3%CVE-2024-21869MEDIUMPlaintext Storage of a Password in Rapid SCADAEPSS 0.2%CVE-2024-22016HIGHIncorrect Permission Assignment for Critical Resource in Rapid SCADAEPSS 0.2%