PT-2021-20955 · Hitachi Abb Power Grids · Hitachi Abb Power Grids Counterparty Settlement Billing+1

CVE-2021-35529 · Publicado 2021-08-20 · Atualizado 2023-05-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:N

**Nome do software vulnerável e versões afetadas:

Versões anteriores à 5.7.2 do Hitachi ABB Power Grids Retail Operations

Versões anteriores à 5.7.2 do Hitachi ABB Power Grids Counterparty Settlement Billing (CSB)

Descrição:

A vulnerabilidade permite que um invasor ou usuário não autorizado acesse credenciais do banco de dados, desligue o produto e acesse ou altere dados devido à proteção insuficiente das credenciais no ambiente do cliente.

Recomendações:

Para as versões do Hitachi ABB Power Grids Retail Operations anteriores à 5.7.2, atualize para uma versão que inclua a correção para este problema.

Para as versões do Hitachi ABB Power Grids Counterparty Settlement Billing (CSB) anteriores à 5.7.2, atualize para uma versão que inclua a correção para este problema.

Correção

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-522

Identificadores relacionados

CVE-2021-35529

Produtos afetados

Hitachi Abb Power Grids Counterparty Settlement Billing

Hitachi Abb Power Grids Retail Operations

Referências · 6

• https://t.me/cibsecurity/27650 · Publicação no Telegram
• https://search.abb.com/library/Download.aspx?DocumentID=9AKK107992A5933&LanguageCode=en&DocumentPartId=&Action=Launch · Aviso do Fabricante
• https://search.abb.com/library/Download.aspx?DocumentID=9AKK107992A5821&LanguageCode=en&DocumentPartId=&Action=Launch · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-35529 · Aviso do Fabricante
• https://us-cert.cisa.gov/ics/advisories/icsa-21-236-02 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-35529 · Nota de Segurança