Fecha de publicación: 18/08/2021
Importancia:
Media
Recursos afectados:
xArrow SCADA/HMI, versión 7.2 y anteriores.
Descripción:
Sharon Brizinov, de Claroty, y Michael Heinzl han reportado al CISA tres vulnerabilidades de severidad media que podrían permitir a un atacante la ejecución remota de código.
Solución:
Contactar con el fabricante a través de su sitio web.
Detalle:
Una vulnerabilidad de tipo XSS, debida al parámetro “edate” del recurso “xhisalarm.htm”; otra de tipo XSS, debida al parámetro “bdate” del recurso “xhisvalue.htm”; y otra de validación incorrecta de entrada, podrían permitir a un atacante no autenticado la ejecución remota de código arbitrario. Se han asignado los identificadores CVE-2021-33021, CVE-2021-33001 y CVE-2021-33025 para estas vulnerabilidades.
Etiquetas:
Infraestructuras críticas, SCADA, Vulnerabilidad
Ir a la fuente
Author: INCIBE
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen. TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.