CVE-2021-40335
Açıklama
HTTP web arayüzünde, web arayüzünün düzgün biçimlendirilmiş, geçerli ve tutarlı bir isteğin, isteği gönderen kullanıcı tarafından kasıtlı olarak sağlanıp sağlamadığını yeterince doğrulamadığı bir güvenlik açığı bulunmaktadır. Bu durum, istismar edildiğinde bir saldırganın web uygulamasına yetkisiz erişim sağlamasına ve meşru kullanıcının bilgisi dışında istenmeyen bir işlem gerçekleştirmesine yol açabilecek bir Siteler Arası İstek Sahteciliği (CSRF) sorununa neden olur. Halihazırda MSM web arayüzü ile oturum açmış olan bir MSM kullanıcısının, örneğin e-posta yoluyla gönderilen sahte bir bağlantıya tıklamasını sağlayan bir saldırgan, web sunucusu arayüzü üzerinden MSM üzerinde zararlı komutlar çalıştırabilir. Bu sorun şu sürümleri etkilemektedir: Hitachi Energy MSM V2.2 ve önceki sürümler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hitachienergy modular_switchgear_monitoring_firmware | v ≤ 2.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.