CVE-2022-21939highCWE-1004

CVE-2022-21939: fallo de gravedad alta en Johnson Controls System Configuration Tool (SCT)

Sensitive cookie without 'HttpOnly' flag in System Configuration Tool (SCT)

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear System Configuration Tool

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 0.5%
En resumen

La herramienta System Configuration Tool almacena cookies sensibles sin la protección HttpOnly, permitiendo que atacantes las roben mediante ataques con JavaScript. Esto pone en riesgo las sesiones de los usuarios de acceso no autorizado.

Detalle técnico

Vulnerabilidad CWE-1004 en versiones 14.x <14.2.3 y 15.x <15.0.3 del SCT de Johnson Controls expone cookies de sesión sensibles sin protección HttpOnly, permitiendo que la inyección de scripts en el lado del cliente (XSS) exfiltre tokens de autenticación e hijacke sesiones autenticadas.

Resumen generado y traducido por IA a partir de la descripción oficial.
Sensitive Cookie Without 'HttpOnly' Flag vulnerability in Johnson Controls System Configuration Tool (SCT) version 14 prior to 14.2.3 and version 15 prior to 15.0.3 could allow access to the cookie.
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Johnson Controls · System Configuration Tool (SCT)
CVEs relacionadas — Johnson Controls System Configuration Tool (SCT)

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-21940HIGHSensitive Cookie in HTTPS Session Without 'Secure' Attribute in System Configuration Tool (SCT)EPSS 0.4%