PT-2021-20953 · Hitachi Abb Power Grids · Hitachi Abb Power Grids Esoms
CVE-2021-35527
·
Publicado
2021-07-14
·
Atualizado
2023-05-16
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
**Nome do software vulnerável e versões afetadas:
Versões do Hitachi ABB Power Grids eSOMS anteriores à 6.3
Descrição:
O problema está relacionado a uma vulnerabilidade no preenchimento automático de senhas no campo de senha do aplicativo web, permitindo que um invasor obtenha acesso às credenciais do usuário armazenadas pelo navegador.
Recomendações:
Para versões do Hitachi ABB Power Grids eSOMS anteriores à 6.3, considere desativar o recurso de preenchimento automático de senha no campo de senha do aplicativo web como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a áreas confidenciais do aplicativo para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Information Disclosure
Insufficiently Protected Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Hitachi Abb Power Grids Esoms