Inicio / Alerta Temprana / Avisos Sci / Vulnerabilidad Cross-Site Scripting en Niagara de Tridium

Vulnerabilidad Cross-Site Scripting en Niagara de Tridium

Fecha de publicación: 
11/01/2019
Importancia: 
3 - Media
Recursos afectados: 
  • Niagara Enterprise Security 2.3u1, todas las versiones anteriores a 2.3.118.6
  • Niagara AX 3.8u4, todas las versiones anteriores a 3.8.401.1
  • Niagara 4.4u2, todas las versiones anteriores a 4.4.93.40.2
  • Niagara 4.6, todas las versiones anteriores a 4.6.96.28.4
Descripción: 

Los investigadores Daniel Santos y Elisa Constante, de SecurityMatters, han reportado una vulnerabilidad del tipo Cross-Site Scripting que afecta a los dispositivos Niagara de Tridium. Un atacante autenticado podría inyectar código en páginas web afectando a la confidencialidad.

Solución: 

Tridium ha puesto a disposición de sus usuarios registrados actualizaciones específicas en función de los productos afectados. Pueden descargar las actualizaciones a través de los siguientes enlaces:

Detalle: 
  • Un atacante remoto podría inyectar scripts en la parte de cliente de la página web, pudiendo ser visualizados por otros usuarios. Se ha reservado el identificador CVE-2018-18985 para esta vulnerabilidad.

Encuesta valoración