PT-2021-2355 · Hitachi Abb Power Grids · Hitachi Abb Power Grids Ellipse Enterprise Asset Management
CVE-2021-27416
·
Publicado
2021-03-03
·
Atualizado
2023-05-16
CVSS v2.0
5.8
Média
| Vetor | AV:N/AC:M/Au:N/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas
Hitachi ABB Power Grids Ellipse Enterprise Asset Management (EAM) versões anteriores à 9.0.25, inclusive
Descrição
O problema decorre da falta de proteção da estrutura da página da web, permitindo que um invasor explore essa vulnerabilidade induzindo um usuário a clicar em um link malicioso. Isso pode levar ao comprometimento de informações confidenciais ou à apropriação da sessão do usuário. A vulnerabilidade pode ser explorada por um invasor remoto por meio de ataques de cross-site scripting.
Recomendações
Para versões anteriores à 9.0.25, inclusive, atualize para uma versão posterior à 9.0.25 para resolver o problema. Como solução temporária, considere restringir o acesso a páginas da web ou links potencialmente vulneráveis para minimizar o risco de exploração. Evite usar links de fontes não confiáveis e certifique-se de que os usuários sejam cautelosos ao clicar em links de remetentes desconhecidos.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Hitachi Abb Power Grids Ellipse Enterprise Asset Management