Inicio / Alerta Temprana / Avisos Sci / Múltiples vulnerabilidades en xArrow SCADA

Múltiples vulnerabilidades en xArrow SCADA

Fecha de publicación: 
18/08/2021
Importancia: 
3 - Media
Recursos afectados: 

xArrow SCADA/HMI, versión 7.2 y anteriores.

Descripción: 

Sharon Brizinov, de Claroty, y Michael Heinzl han reportado al CISA tres vulnerabilidades de severidad media que podrían permitir a un atacante la ejecución remota de código.

Solución: 

Contactar con el fabricante a través de su sitio web.

Detalle: 

Una vulnerabilidad de tipo XSS, debida al parámetro “edate” del recurso “xhisalarm.htm”; otra de tipo XSS, debida al parámetro “bdate” del recurso “xhisvalue.htm”; y otra de validación incorrecta de entrada, podrían permitir a un atacante no autenticado la ejecución remota de código arbitrario. Se han asignado los identificadores CVE-2021-33021, CVE-2021-33001 y CVE-2021-33025 para estas vulnerabilidades.

Encuesta valoración