PT-2020-6876 · Abb · Esoms

CVE-2019-19001 · Publicado 2020-02-17 · Atualizado 2023-05-16

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.1

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

ABB eSOMS versões 4.0 a 6.0.2

Descrição

O problema está relacionado à ausência do cabeçalho X-Frame-Options na resposta HTTP, o que pode potencialmente permitir ataques de “ClickJacking”. Esse tipo de ataque ocorre quando um invasor insere partes do aplicativo em um site malicioso, revelando potencialmente informações confidenciais do usuário, como credenciais de autenticação. Um invasor, agindo remotamente, pode explorar essa vulnerabilidade para divulgar credenciais de autenticação e realizar ataques de clickjacking.

Recomendações

Para as versões 4.0 a 6.0.2 do ABB eSOMS, considere configurar o cabeçalho X-Frame-Options na resposta HTTP para prevenir ataques de ‘ClickJacking’. Como solução temporária, restrinja o acesso a informações confidenciais do usuário e credenciais de autenticação até que a vulnerabilidade seja resolvida.

Correção

Clickjacking

Enumeração de Fraquezas

CWE-1021

CWE-16

Identificadores relacionados

BDU:2023-03051

CVE-2019-19001

Produtos afetados

Esoms

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2019-19001 · Nota de Segurança
• https://bdu.fstec.ru/vul/2023-03051 · Nota de Segurança
• https://search.abb.com/library/Download.aspx?DocumentID=9AKK107492A9964&LanguageCode=en&DocumentPartId=&Action=Launch · Aviso do Fabricante
• https://t.me/cvenotify/2375 · Publicação no Telegram
• https://search.abb.com/library/Download.aspx?DocumentID=9AKK107492A9964&LanguageCode=en&DocumentPartId=&Action=Launch · Nota
• https://osv.dev/vulnerability/CVE-2019-19001 · Aviso do Fabricante
• https://t.me/cibsecurity/10972 · Publicação no Telegram