PT-2021-7987 · Emerson · Emerson Rosemount X-Stream Gas Analyzer
Publicado
2021-05-18
·
Atualizado
2021-05-28
·
CVE-2021-27465
CVSS v2.0
5.0
Média
| Vetor | AV:N/AC:L/Au:N/C:N/I:P/A:N |
Nome do software vulnerável e versões afetadas
Analisador de gases Emerson Rosemount X-STREAM (versões afetadas não especificadas)
Descrição
Foi identificada uma vulnerabilidade no analisador de gases Emerson Rosemount X-STREAM, na qual as aplicações afetadas não validam as entradas da página da web. Isso poderia permitir que um invasor injetasse código HTML arbitrário em uma página da web, possibilitando-lhe modificar a página e exibir dados incorretos ou indesejáveis. O problema está relacionado à neutralização inadequada das entradas durante a geração da página da web, o que poderia ser explorado por um invasor remoto para injetar código HTML arbitrário.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Emerson Rosemount X-Stream Gas Analyzer