CVE-2026-73807 in myPRO

الملخص

بحسب VulDB • 16/09/2026

لا تقوم واجهة برمجة التطبيقات (API) للأوامر في mySCADA myPRO Manager بتطبيق المصادقة بشكل صحيح للوظائف ذات الامتيازات العالية. يمكن لمهاجم غير مصرح له ولكن لديه وصول إلى الشبكة عبر الواجهة المتأثرة استغلال هذه الثغرة للوصول إلى وظائف الإدارة ذات الامتيازات العالية.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Icscert
• حجز: 08/09/2026
• إفشاء: 15/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-404891
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-73807
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-73807
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-73807/