PT-2022-11216 · Hitachi Energy · Hitachi Energy Linkone

Publicado 2022-01-25 · Atualizado 2022-01-31 · CVE-2021-40337

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Hitachi Energy LinkOne, versões 3.20 a 3.26

Descrição

Uma falha de Cross-site Scripting (XSS) permite que um invasor explore a vulnerabilidade, podendo levar a diversos ataques na web e ao roubo de informações confidenciais.

Recomendações

Para as versões 3.20 a 3.26, atualize para uma versão que inclua uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-40337

Produtos afetados

Hitachi Energy Linkone

Referências · 4

• https://t.me/cibsecurity/36263 · Publicação no Telegram
• https://search.abb.com/library/Download.aspx?DocumentID=8DBD000079&LanguageCode=en&DocumentPartId=&Action=Launch · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-40337 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-40337 · Nota de Segurança