BDU:2023-03052

Опубликовано: 17 фев. 2020

Источник: fstec

CVSS3: 6.3

CVSS2: 7

EPSS Низкий

Описание

Уязвимость программного средства для управления производственными процессами ABB eSOMS связана с отсутствием заголовка X-XSS-Protection в ответе HTTP. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS)

Вендор

ABB

Наименование ПО

eSOMS

Версия ПО

от 6.0 до 6.0.2 включительно (eSOMS)

Тип ПО

Программное средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://search.abb.com/library/Download.aspx?DocumentID=9AKK107492A9964&LanguageCode=en&DocumentPartId=&Action=Launch

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://search.abb.com/library/Download.aspx?DocumentID=9AKK107492A9964&LanguageCode=en&DocumentPartId=&Action=Launch

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-19002
CVE

EPSS

Процентиль: 51%

0.00277

Низкий

6.3 Medium

CVSS3

7 High

CVSS2

Связанные уязвимости

CVE-2019-19002

CVSS3: 6.3

nvd

почти 6 лет назад

For ABB eSOMS versions 4.0 to 6.0.2, the X-XSS-Protection HTTP response header is not set in responses from the web server. For older web browser not supporting Content Security Policy, this might increase the risk of Cross Site Scripting.

GHSA-pgjp-v577-m7x4

CVSS3: 5.4

github

больше 3 лет назад