CVE-2024-22096: falha de média gravidade em Rapid SCADA
Relative Path Traversal in Rapid SCADA
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.5epss 0.6%
In Rapid Software LLC's Rapid SCADA versions prior to Version 5.8.4, an attacker can append path traversal characters to the filename when using a specific command, allowing them to read arbitrary files from the system.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Rapid Software LLC · Rapid SCADACVEs relacionadas — Rapid SCADA
No mesmo produto, das mais perigosas para as menos.
CVE-2024-21852HIGHRapid SCADA Path TraversalEPSS 1.2%CVE-2024-21764CRITICALUse of Hard-Coded Credentials in Rapid SCADAEPSS 0.6%CVE-2024-21866MEDIUMGeneration of Error Message Containing Sensitive Information in Rapid SCADAEPSS 0.4%CVE-2024-21794MEDIUMOpen Redirect in Rapid SCADAEPSS 0.3%CVE-2024-21869MEDIUMPlaintext Storage of a Password in Rapid SCADAEPSS 0.2%CVE-2024-22016HIGHIncorrect Permission Assignment for Critical Resource in Rapid SCADAEPSS 0.2%