CVE-2024-22016highCWE-732

CVE-2024-22016: falha de alta gravidade em Rapid SCADA

Incorrect Permission Assignment for Critical Resource in Rapid SCADA

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Rapid SCADA

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.8epss 0.2%
In Rapid Software LLC's Rapid SCADA versions prior to Version 5.8.4, an authorized user can write directly to the Scada directory. This may allow privilege escalation.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Rapid Software LLC · Rapid SCADA
CVEs relacionadas — Rapid SCADA

No mesmo produto, das mais perigosas para as menos.

CVE-2024-21852HIGHRapid SCADA Path TraversalEPSS 1.2%CVE-2024-21764CRITICALUse of Hard-Coded Credentials in Rapid SCADAEPSS 0.6%CVE-2024-22096MEDIUMRelative Path Traversal in Rapid SCADAEPSS 0.6%CVE-2024-21866MEDIUMGeneration of Error Message Containing Sensitive Information in Rapid SCADAEPSS 0.4%CVE-2024-21794MEDIUMOpen Redirect in Rapid SCADAEPSS 0.3%CVE-2024-21869MEDIUMPlaintext Storage of a Password in Rapid SCADAEPSS 0.2%