BDU:2021-01593

Опубликовано: 03 мар. 2021

Источник: fstec

CVSS3: 4.6

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость онлайн-сервиса для управления активами предприятия и планирования ресурсов в ресурсоемких отраслях экономики Ellipse EAM существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять атаки с использованием межсайтовых сценариев

Вендор

ABB

Наименование ПО

Ellipse EAM

Версия ПО

9.0.25 (Ellipse EAM)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.us-cert.gov/ics/advisories/icsa-21-061-01

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-27416
CVE

EPSS

Процентиль: 66%

0.00523

Низкий

4.6 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2021-27416

CVSS3: 5.5

nvd

почти 4 года назад

An attacker could exploit this vulnerability in Hitachi ABB Power Grids Ellipse Enterprise Asset Management (EAM) versions prior to and including 9.0.25 by tricking a user to click on a link containing malicious code that would then be run by the web browser. This can result in the compromise of confidential information, or even the takeover of the user’s session.

GHSA-9fmx-59hw-pgp3

CVSS3: 5.4

github