CVE-2021-40335
Təsvir
HTTP veb interfeysində bir zəiflik mövcuddur; burada veb interfeysi sorğunu göndərən istifadəçi tərəfindən düzgün formalaşdırılmış, etibarlı və ardıcıl sorğunun qəsdən təqdim edilib-edilmədiyini kifayət qədər yoxlamır. Bu, Saytlararası Sorğu Saxtakarlığına (CSRF) səbəb olur ki, bu da istismar edildikdə hücumçunun veb tətbiqinə icazəsiz giriş əldə etməsinə və qanuni istifadəçinin xəbəri olmadan orada arzuolunmaz əməliyyat yerinə yetirməsinə gətirib çıxara bilər. Artıq MSM veb interfeysi ilə sessiya qurmuş MSM istifadəçisinə MSM veb interfeysinə yönləndirilmiş saxta linki (məsələn, e-poçt vasitəsilə göndərilən link) kliklətməyi bacaran hücumçu, veb server interfeysi vasitəsilə MSM-də zərərli əmrlər icra edə bilər. Bu problem aşağıdakılara təsir edir: Hitachi Energy MSM V2.2 və daha öncəki versiyalar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hitachienergy modular_switchgear_monitoring_firmware | v ≤ 2.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.