CVE-2021-40336

Hitachi Energy MSM versões V2.2 e anteriores

Existe uma vulnerabilidade na interface web HTTP, na qual os dados do cabeçalho HTTP não são validados, levando a uma possível divisão da resposta HTTP. Isso poderia permitir que um invasor injetasse código malicioso no navegador do usuário, potencialmente roubando cookies de sessão. Um invasor poderia induzir um usuário a baixar software malicioso enviando um link falsificado para a interface web do MSM por e-mail.

Para as versões V2.2 e anteriores do Hitachi Energy MSM, atualize para uma versão que corrija esse problema para evitar a divisão da resposta HTTP e a possível injeção de código. Como solução alternativa temporária, considere restringir o acesso à interface web HTTP para minimizar o risco de exploração. Evite clicar em links de fontes não confiáveis, especialmente aqueles que levam à interface web do MSM, para reduzir o risco de baixar software malicioso.