PT-2021-20548 · Pepperl+Fuchs · Wirelesshart Gateway
Publicado
2021-08-31
·
Atualizado
2022-09-29
·
CVE-2021-34563
CVSS v3.1
3.3
Baixa
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
**Nome do software vulnerável e versões afetadas:
PEPPERL+FUCHS WirelessHART-Gateway, versões 3.0.8 a 3.0.9
Descrição:
O problema diz respeito à ausência do atributo HttpOnly em um cookie, permitindo que seu valor seja acessado ou modificado por JavaScript do lado do cliente. Isso poderia levar a acesso não autorizado ou manipulação de informações confidenciais.
Recomendações:
Para as versões 3.0.8 e 3.0.9, considere definir o atributo HttpOnly no cookie para impedir que o JavaScript do lado do cliente acesse seu valor. Como solução temporária, restrinja o acesso a informações confidenciais armazenadas em cookies até que uma correção esteja disponível.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wirelesshart Gateway