PT-2021-20547 · Pepperl+Fuchs · Wirelesshart Gateway

Publicado 2021-08-31 · Atualizado 2022-09-29 · CVE-2021-34562

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

PEPPERL+FUCHS WirelessHART-Gateway versão 3.0.8

Descrição:

A vulnerabilidade permite a injeção de código JavaScript arbitrário na resposta do aplicativo.

Recomendações:

Para o PEPPERL+FUCHS WirelessHART-Gateway versão 3.0.8, considere desativar os recursos de injeção de JavaScript até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-34562

Produtos afetados

Wirelesshart Gateway

Referências · 4

• https://osv.dev/vulnerability/CVE-2021-34562 · Aviso do Fabricante
• https://cert.vde.com/en-us/advisories/vde-2021-027 · Nota
• https://t.me/cibsecurity/28069 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-34562 · Nota de Segurança