Hitachi Energy TXpert Hub CoreTec 4 安全漏洞 CVE-2021-35530 CNNVD-202206-765
7.2
AV
AC
AU
C
I
A
发布：
2022-06-07
修订：
2024-11-21
Hitachi Energy TXpert Hub CoreTec 4是日本日立（Hitachi）公司的一种数字变压器监控和诊断设备。 Hitachi Energy TXpert Hub CoreTec 4存在安全漏洞，该漏洞源于应用程序身份验证和授权机制中的会话标识符令牌验证存在问题，未经授权的参与者能够更改现有用户密码， 并利用该漏洞通过登录机制进一步获得对系统的授权访问。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有18条受影响产品信息
