CVE-2025-24865: falha crítica em mySCADA myPRO Manager
mySCADA myPRO Manager Missing Authentication for Critical Function
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
43Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendcvss 10epss 7.2%
da publicação à armano mesmo dia
Publicada no NVD13 de fev.
metasploit13 de fev.
The administrative web interface of
mySCADA myPRO Manager
can be accessed without authentication
which could allow an unauthorized attacker to retrieve sensitive
information and upload files without the associated password.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Produtos afetados
mySCADA · myPRO ManagerCVEs relacionadas — mySCADA myPRO Manager
No mesmo produto, das mais perigosas para as menos.
CVE-2024-47407CRITICALmySCADA myPRO OS Command InjectionEPSS 63.8%CVE-2025-22896CRITICALmySCADA myPRO Manager Cleartext Storage of Sensitive InformationEPSS 3.6%CVE-2024-52034CRITICALmySCADA myPRO OS Command InjectionEPSS 1.7%CVE-2025-25067CRITICALmySCADA myPRO Manager OS Command InjectionEPSS 1.7%CVE-2025-20061CRITICALmySCADA myPRO Manager OS Command InjectionEPSS 1.3%CVE-2025-20014CRITICALmySCADA myPRO Manager OS Command InjectionEPSS 1.3%