Fecha de publicación: 17/03/2021

Importancia:Media

Recursos afectados:

WebAccess/SCADA, versión 9.0 y anteriores.

Descripción:

Chizuru Toyama, de TXOne IoT/ICS Security Recearch Labs perteneciente a Trend Micro, ha reportado al CISA una vulnerabilidad de severidad media que podría permitir a un atacante remoto secuestrar las cookies o tokens de sesión de un usuario o redirigirlo a una página web maliciosa.

Solución:

Actualizar a la versión 9.0.1 u otra posterior.

Detalle:

Una vulnerabilidad de XSS (Cross Site Scripting) podría permitir a un atacante, remoto y no autorizado, enviar código JavaScript malicioso a un usuario para así, secuestrar las cookies o tokens de su sesión, redirigirlo a una página web maliciosa o realizar acciones no deseadas en el navegador. Se ha asignado el identificador CVE-2021-27436 para esta vulnerabilidad.

Etiquetas:Actualización, Infraestructuras críticas, SCADA, Vulnerabilidad