PT-2020-6891 · Abb · Esoms
CVE-2019-19095
·
Publicado
2020-02-17
·
Atualizado
2023-05-16
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
ABB eSOMS versões 4.0 a 6.0.2
Descrição
O problema está relacionado à validação inadequada de entradas e saídas, o que pode permitir que um invasor execute um ataque de script entre sites armazenado (stored cross-site scripting) ao armazenar conteúdo malicioso no banco de dados. Isso poderia permitir que um invasor remoto executasse código arbitrário.
Recomendações
Para as versões 4.0 a 6.0.2 do ABB eSOMS, considere implementar validação e sanitização adequadas de entradas para impedir que conteúdo malicioso seja armazenado no banco de dados. Como solução temporária, restrinja o acesso ao banco de dados e a quaisquer pontos de extremidade de API relacionados para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
XSS
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Esoms