CVE-2021-43984 : faille critique myscada mypro (CVSS 9.8)

mySCADA myPRO: Versions 8.20.0 and prior has a feature where the firmware can be updated, which may allow an attacker to inject arbitrary operating system commands through a specific parameter.

Sévérité

Critique (CVSS 9.8)

Vecteur CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Exploitation active

Non signalée par la CISA

Publication

23 déc. 2021

Dernière mise à jour

17 juin 2026

• myscada mypro

• Fiche CVE-2021-43984 sur le NVD (NIST)
• cisa.gov/uscert/ics/advisories/icsa-21-355-01