CVE-2021-35530: fallo de gravedad media en Hitachi Energy TXpert Hub CoreTec 4 version
User authentication bypass in TXpert Hub CoreTec 4
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 6epss 0.2%
A vulnerability in the application authentication and authorization mechanism in Hitachi Energy's TXpert Hub CoreTec 4, that depends on a token validation of the session identifier, allows an unauthorized modified message to be executed in the server enabling an unauthorized actor to change an existing user password, and further gain authorized access into the system via login mechanism. This issue affects: Hitachi Energy TXpert Hub CoreTec 4 version 2.0.0 2.1.0; 2.1.0; 2.1.1; 2.1.2; 2.1.3; 2.2.0; 2.2.1.
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:L
Productos afectados
Hitachi Energy · TXpert Hub CoreTec 4 versionCVEs relacionadas — Hitachi Energy TXpert Hub CoreTec 4 version
En el mismo producto, de las más peligrosas a las menos.