ГлавнаяБаза уязвимостей БДУ → BDU:2023-03051
7.1высокая

BDU:2023-03051

Уязвимость программного средства для управления производственными процессами ABB eSOMS, позволяющая нарушителю раскрыть учетные данные для аутентификации и проводить clickjacking-атаки
Опубликовано: 2023-06-07
Описание

Уязвимость программного средства для управления производственными процессами ABB eSOMS связана с отсутствием зоголовка the X-Frame-Options в ответе HTTP. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть учетные данные для аутентификации и проводить clickjacking-атаки

Затрагиваемое ПО и версии
eSOMS (от 6.0 до 6.0.2 включительно)
Способ устранения

Использование рекомендаций производителя:
https://search.abb.com/library/Download.aspx?DocumentID=9AKK107492A9964&LanguageCode=en&DocumentPartId=&Action=Launch

Оценка CVSS
Балл7.1 — высокая опасность
Источники и патчи
https://search.abb.com/library/Download.aspx?DocumentID=9AKK107492A9964&LanguageCode=en&DocumentPartId=&Action=Launch
Проверьте безопасность своего сайта и почты → Полная проверка домена