PT-2022-9391 · Eaton · Eaton Intelligent Power Manager Infrastructure

Publicado 2022-04-18 · Atualizado 2022-04-27 · CVE-2021-23285

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Eaton Intelligent Power Manager Infrastructure (IPM Infrastructure), versões 1.5.0plus205 e anteriores

Descrição

O problema é uma vulnerabilidade de Cross-site Scripting refletido. Essa vulnerabilidade afeta o Eaton Intelligent Power Manager Infrastructure, permitindo uma possível exploração por meio de ataques de Cross-site Scripting refletido.

Recomendações

Para as versões 1.5.0plus205 e anteriores, atualize para uma versão que não seja afetada por este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-23285

Produtos afetados

Eaton Intelligent Power Manager Infrastructure

Referências · 6

• https://eaton.com/content/dam/eaton/company/news-insights/cybersecurity/security-bulletins/Eaton-Intelligent-Power-Manager-%28IPM%29-Infrastructure-Vulnerability-Advisory_1001c_V1.0.pdf · Nota
• https://osv.dev/vulnerability/CVE-2021-23285 · Aviso do Fabricante
• https://t.me/cibsecurity/41028 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-23285 · Nota de Segurança
• https://eaton.com/content/dam/eaton/products/backup-power-ups-surge-it-power-distribution/power-management-software-connectivity/eaton-intelligent-power-manager/software/ipm-understand-edition-emea/eaton-ipminfra-eolmemo-en-us.pdf. · Nota
• https://t.me/cvenotify/29361 · Publicação no Telegram