CVE-2022-1607mediumCWE-352

CVE-2022-1607: falha de média gravidade em ABB Pulsar Plus System Controller NE843_S

Cross Site Scripting vulnerability in NE843 Pulsar Plus Controller

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Infinity DC Power Plant+ Monitorar Pulsar Plus System Controller NE843 S

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.6epss 0.2%
Cross-Site Request Forgery (CSRF) vulnerability in ABB Pulsar Plus System Controller NE843_S, ABB Infinity DC Power Plant allows Cross Site Request Forgery.This issue affects Pulsar Plus System Controller NE843_S : comcode 150042936; Infinity DC Power Plant: H5692448 G104 G842 G224L G630-4 G451C(2) G461(2) – comcode 150047415.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
Produtos afetados
ABB · Infinity DC Power PlantABB · Pulsar Plus System Controller NE843_S
CVEs relacionadas — ABB Pulsar Plus System Controller NE843_S

No mesmo produto, das mais perigosas para as menos.

CVE-2022-26080MEDIUMEasily guessable session ID's in NE843 Pulsar Plus ControllerEPSS 0.4%