CVE-2021-23282

Versões do Eaton Intelligent Power Manager (IPM) anteriores à 1.70

O problema ocorre devido à validação insuficiente das entradas provenientes de determinados recursos pelo software IPM, levando a um ataque de script entre sites (Cross-site scripting) armazenado. Um invasor precisaria de acesso à sub-rede local e de uma interação do administrador para comprometer o sistema. A vulnerabilidade pode permitir que um invasor remoto realize um ataque de script entre sites (XSS).

Para versões anteriores à 1.70, atualize para a versão 1.70 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao software IPM para minimizar o risco de exploração. Além disso, certifique-se de que todas as entradas de determinados recursos sejam devidamente validadas para evitar ataques de script entre sites armazenados.