BDU:2022-04204

Уязвимость программного обеспечения мониторинга и управления электропитанием Eaton Intelligent Power Manager (IPM), связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

Опубликовано: 2022-07-08

Описание

Уязвимость программного обеспечения мониторинга и управления электропитанием Eaton Intelligent Power Manager (IPM) связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS)

Затрагиваемое ПО и версии

Intelligent Power Manager (IPM) (до 1.70)

Способ устранения

Обновление программного обеспечения до версии 1.70 и выше

Оценка CVSS

Балл	6.2 — средняя опасность

Источники и патчи

https://www.cisa.gov/uscert/ics/advisories/icsa-22-130-04 https://www.eaton.com/us/en-us/digital/brightlayer/brightlayer-data-centers-suite/disaster-avoidance-software.html

Проверьте безопасность своего сайта и почты → Полная проверка домена