ГлавнаяБаза уязвимостей БДУ → BDU:2023-03052
7высокая

BDU:2023-03052

Уязвимость программного средства для управления производственными процессами ABB eSOMS, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)
Опубликовано: 2023-06-07
Описание

Уязвимость программного средства для управления производственными процессами ABB eSOMS связана с отсутствием заголовка X-XSS-Protection в ответе HTTP. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS)

Затрагиваемое ПО и версии
eSOMS (от 6.0 до 6.0.2 включительно)
Способ устранения

Использование рекомендаций производителя:
https://search.abb.com/library/Download.aspx?DocumentID=9AKK107492A9964&LanguageCode=en&DocumentPartId=&Action=Launch

Оценка CVSS
Балл7 — высокая опасность
Источники и патчи
https://search.abb.com/library/Download.aspx?DocumentID=9AKK107492A9964&LanguageCode=en&DocumentPartId=&Action=Launch
Проверьте безопасность своего сайта и почты → Полная проверка домена