CVE-2021-27416: fallo de gravedad media en Hitachi ABB Power Grids Ellipse Enterprise…
Cross-site scripting in Hitachi ABB Power Grids Ellipse EAM
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 5.5epss 0.6%
An attacker could exploit this vulnerability in Hitachi ABB Power Grids Ellipse Enterprise Asset Management (EAM) versions prior to and including 9.0.25 by tricking a user to click on a link containing malicious code that would then be run by the web browser. This can result in the compromise of confidential information, or even the takeover of the user’s session.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L
Productos afectados
Hitachi ABB Power Grids · Ellipse Enterprise Asset Management (EAM)CVEs relacionadas — Hitachi ABB Power Grids Ellipse Enterprise…
En el mismo producto, de las más peligrosas a las menos.