Basque Cyber Security Centre - Centro Vasco de Ciberseguridad

Vulnerabilidad Cross-Site Scripting en Niagara de Tridium

Fecha de publicación: 11/01/2019

Importancia: Media

Recursos afectados:

  • Niagara Enterprise Security 2.3u1, todas las versiones anteriores a 2.3.118.6
  • Niagara AX 3.8u4, todas las versiones anteriores a 3.8.401.1
  • Niagara 4.4u2, todas las versiones anteriores a 4.4.93.40.2
  • Niagara 4.6, todas las versiones anteriores a 4.6.96.28.4

Descripción:

Los investigadores Daniel Santos y Elisa Constante, de SecurityMatters, han reportado una vulnerabilidad del tipo Cross-Site Scripting que afecta a los dispositivos Niagara de Tridium. Un atacante autenticado podría inyectar código en páginas web afectando a la confidencialidad.

Solución:

Tridium ha puesto a disposición de sus usuarios registrados actualizaciones específicas en función de los productos afectados. Pueden descargar las actualizaciones a través de los siguientes enlaces:

Detalle:

Un atacante remoto podría inyectar scripts en la parte de cliente de la página web, pudiendo ser visualizados por otros usuarios. Se ha reservado el identificador CVE-2018-18985 para esta vulnerabilidad.

Etiquetas: Actualización, Vulnerabilidad