Уязвимость программного средства для управления производственными процессами ABB eSOMS связана с отсутствием флага «HttpOnly» в файлах cookie сеанса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS)
Использование рекомендаций производителя:
https://search.abb.com/library/Download.aspx?DocumentID=9AKK107492A9964&LanguageCode=en&DocumentPartId=&Action=Launch
| Балл | 5.8 — средняя опасность |