ГлавнаяБаза уязвимостей БДУ → BDU:2023-03074
4средняя

BDU:2023-03074

Уязвимость программного средства для управления производственными процессами ABB eSOMS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2023-06-07
Описание

Уязвимость программного средства для управления производственными процессами ABB eSOMS связана с отсутствием флага «Secure» в файлах cookie сеанса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
eSOMS (от 6.0 до 6.0.2 включительно)
Способ устранения

Использование рекомендаций производителя:
https://search.abb.com/library/Download.aspx?DocumentID=9AKK107492A9964&LanguageCode=en&DocumentPartId=&Action=Launch

Оценка CVSS
Балл4 — средняя опасность
Источники и патчи
https://search.abb.com/library/Download.aspx?DocumentID=9AKK107492A9964&LanguageCode=en&DocumentPartId=&Action=Launch
Проверьте безопасность своего сайта и почты → Полная проверка домена