CVE-2020-15793CWE-1021

CVE-2020-15793: falha em Siemens Desigo Insight

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Desigo Insight

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 0.7%
Em resumo

O Desigo Insight não bloqueia corretamente quando é carregado dentro de outro site, deixando-o vulnerável a ataques de clique-falsificado. Um invasor pode enganar você para clicar em um site falso que carrega a aplicação real invisível, roubando suas ações e dados.

Detalhe técnico

A aplicação não define o cabeçalho HTTP X-Frame-Options, permitindo que atacantes a incorporem em um iframe em um site malicioso. Isso habilita ataques de clickjacking onde um invasor não autenticado pode enganar usuários legítimos a realizarem ações indesejadas ou exposição de dados sensíveis através de técnicas de disfarce de interface.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A vulnerability has been identified in Desigo Insight (All versions). The device does not properly set the X-Frame-Options HTTP Header which makes it vulnerable to Clickjacking attacks. This could allow an unauthenticated attacker to retrieve or modify data in the context of a legitimate user by tricking that user to click on a website controlled by the attacker.
Produtos afetados
Siemens · Desigo Insight
CVEs relacionadas — Siemens Desigo Insight

No mesmo produto, das mais perigosas para as menos.

CVE-2020-15792—CVE-2020-15792EPSS 1.0%CVE-2020-15794—CVE-2020-15794EPSS 0.8%