Múltiples vulnerabilidades en xArrow SCADA
Fecha de publicación:
18/08/2021
Importancia:
3 -
Media
Recursos afectados:
xArrow SCADA/HMI, versión 7.2 y anteriores.
Descripción:
Sharon Brizinov, de Claroty, y Michael Heinzl han reportado al CISA tres vulnerabilidades de severidad media que podrían permitir a un atacante la ejecución remota de código.
Solución:
Contactar con el fabricante a través de su sitio web.
Detalle:
Una vulnerabilidad de tipo XSS, debida al parámetro “edate” del recurso “xhisalarm.htm”; otra de tipo XSS, debida al parámetro “bdate” del recurso “xhisvalue.htm”; y otra de validación incorrecta de entrada, podrían permitir a un atacante no autenticado la ejecución remota de código arbitrario. Se han asignado los identificadores CVE-2021-33021, CVE-2021-33001 y CVE-2021-33025 para estas vulnerabilidades.
Referencias:
Etiquetas: