CVE-2021-40336
Açıklama
http web arayüzünde, web arayüzünün bir HTTP başlığındaki verileri doğrulamadığı bir güvenlik açığı bulunmaktadır. Bu durum, olası bir HTTP yanıt bölme (HTTP response splitting) işlemine neden olur ve bu açık istismar edildiğinde saldırganın oturum çerezlerini çalmak gibi zararlı kodları kullanıcının web tarayıcısına aktarmasına yol açabilir. Böylece, halihazırda MSM web arayüzü ile oturumu başlatmış olan bir MSM kullanıcısının, örneğin e-posta yoluyla gönderilen sahte bir MSM web arayüzü bağlantısına tıklamasını sağlayan bir saldırgan, kullanıcıyı bilgisayarına kötü amaçlı yazılım indirmeye ikna edebilir. Bu sorun şu sürümleri etkilemektedir: Hitachi Energy MSM V2.2 ve önceki sürümler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hitachienergy modular_switchgear_monitoring_firmware | v ≤ 2.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.