7.8высокая
BDU:2022-03222 (CVE-2022-24045)
Уязвимость микропрограммного обеспечения модулей станций автоматизации помещений Desigo DXR2, PXC3, PXC4 и PXC5, связанная с отсутствием флага «Secure», «HttpOnly» или «SameSite» в файлах cookie сеанса, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2022-05-31
Описание
Уязвимость микропрограммного обеспечения модулей станций автоматизации помещений Desigo DXR2, PXC3, PXC4 и PXC5 связана с отсутствием флага «Secure», «HttpOnly» или «SameSite» в файлах cookie сеанса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации посредством перехвата файлов cookie сеанса
Затрагиваемое ПО и версии
Desigo PXC5 (до 02.20.142.10-10884)Desigo PXC4 (до 02.20.142.10-10884)Desigo PXC3 (до 01.21.142.4-18)Desigo DXR2 (до 01.21.142.5-22)
Способ устранения
Использование рекомендаций:
https://cert-portal.siemens.com/productcert/pdf/ssa-626968.pdf
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи