PT-2020-6880 · Abb · Esoms
CVE-2019-19003
·
Publicado
2020-02-17
·
Atualizado
2023-05-16
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
ABB eSOMS, versões 4.0 a 6.0.2
Descrição
O problema está relacionado à ausência do sinalizador
HttpOnly nos cookies de sessão, o que pode permitir que o JavaScript acesse o conteúdo dos cookies. Isso pode possibilitar ataques de Cross Site Scripting (XSS), nos quais um invasor remoto poderia explorar a vulnerabilidade para realizar tais ataques.Recomendações
Para as versões 4.0 a 6.0.2, considere definir o sinalizador
HttpOnly para cookies de sessão a fim de impedir que o JavaScript acesse o conteúdo dos cookies como uma solução temporária.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Esoms