CVE-2026-73807 in myPRO

Riassunto

di VulDB • 16/09/2026

L'API dei comandi di mySCADA myPRO Manager non applica correttamente l'autenticazione per le funzioni privilegiate. Un attaccante non autenticato con accesso alla rete all'API interessata potrebbe sfruttare questa vulnerabilità per accedere alle funzioni di gestione privilegiate.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Icscert
• Prenotare: 08/09/2026
• Divulgazione: 15/09/2026
• Moderazione: accettato
• Voce: VDB-404891
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Pharma, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-73807
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-73807
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-73807/