PT-2021-20954 · Hitachi Energy+1 · Hitachi Energy Retail Operations+2

Publicado 2021-11-17 · Atualizado 2022-04-25 · CVE-2021-35528

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:N

**Nome do software vulnerável e versões afetadas:

Hitachi Energy Retail Operations, versões 5.7.3 e anteriores

Hitachi Energy Counterparty Settlement and Billing (CSB), versões 5.7.3 e anteriores

Descrição:

O problema está relacionado a uma vulnerabilidade de controle de acesso inadequado na autenticação e autorização do aplicativo. Essa vulnerabilidade permite que um invasor execute um arquivo JAR de Java Applet assinado e modificado, o que pode levar à extração ou modificação de dados dentro do aplicativo.

Recomendações:

Para o Hitachi Energy Retail Operations versões 5.7.3 e anteriores, atualize para uma versão posterior à 5.7.3 para resolver o problema.

Para as versões 5.7.3 e anteriores do Hitachi Energy Counterparty Settlement and Billing (CSB), atualize para uma versão posterior à 5.7.3 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso à funcionalidade de execução do arquivo JAR do Java Applet até que um patch esteja disponível.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2021-35528

Produtos afetados

Hitachi Energy Counterparty Settlement/Billing

Hitachi Energy Retail Operations

Java Applet

Referências · 5

• https://t.me/cibsecurity/32534 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-35528 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-35528 · Nota de Segurança
• https://search.abb.com/library/Download.aspx?DocumentID=8DBD000068&LanguageCode=en&DocumentPartId=&Action=Launch · Aviso do Fabricante
• https://search.abb.com/library/Download.aspx?DocumentID=8DBD000067&LanguageCode=en&DocumentPartId=&Action=Launch · Aviso do Fabricante