Múltiples vulnerabilidades en System Configuration Tool de Johnson Controls
Fecha de publicación 10/02/2023
Importancia
4 - Alta
Recursos Afectados
Las siguientes versiones de System Configuration Tool (SCT) son vulnerables:
- Versión 14: versiones anteriores a 14.2.3;
- Versión 15: versiones anteriores a 15.0.3.
Descripción
Johnson Controls, Inc. ha reportado dos vulnerabilidades de severidad alta que podrían permitir a un atacante acceder a las cookies y tomar el control de la sesión del usuario.
Solución
Johnson Controls recomienda aplicar las siguientes actualizaciones para el producto afectado en sus diferentes versiones:
- Versión 14: actualizar a la versión 14.2.3;
- Versión 15: actualizar a la versión 15.0.3.
Detalle
Existen dos vulnerabilidades de Cross-Site Scripting en las versiones 14 y 15 de System Configuration Tool, que podrían permitir a un atacante remoto, acceder a las cookies para hacerse con el control del sistema afectado.
- La primera vulnerabilidad es posible debido al no uso del flag "HttpOnly". Se ha asignado el identificador CVE-2022-21939 para esta vulnerabilidad.
- La segunda vulnerabilidad es posible debido a la no utilización del parámetro "secure". Se ha asignado el identificador CVE-2022-21940 para esta vulnerabilidad.
Listado de referencias
Etiquetas
