Control de acceso inadecuado en productos Hitachi
Fecha de publicación 01/12/2021
Importancia
4 - Alta
Recursos Afectados
- Retail Operations, versión 5.7.3 y anteriores;
- CSB software systems (CSB), versión 5.7.3 y anteriores.
Descripción
Hitachi Energy ha reportado una vulnerabilidad de severidad alta al CISA que podría permitir el acceso no autorizado a datos o la modificación de datos del producto afectado.
Solución
Actualizar a
- Retail Operations v5.7.3.1;
- Counterparty Settlement and Billing (CSB) v5.7.3.1
Detalle
Un fallo en los mecanismos de autenticación y autorización de la aplicación que depende de la validación local del identificador de sesión, podría permitir a un atacante ejecutar un archivo JAR de Java Applet firmado y no autorizado. Se ha asignado el identificador CVE-2021-35528 para esta vulnerabilidad.
Listado de referencias
Etiquetas