Emerson Rosemount X-STREAM Gas Analyzer 安全漏洞 CVE-2021-27463 CNNVD-202105-1235

5.0 AV AC AU C I A
发布: 2021-05-20
修订: 2024-11-21

Emerson Rosemount X-STREAM Gas Analyzer是美国Emerson公司的一个应用于工业环境的气体分析仪设备。该设备支持多达五种成分的气体分析仪,具有NDIR / UV / VIS光度计,顺磁性和电化学O2,热导率和湿度传感器等功能。 Emerson Rosemount X-STREAM Gas Analyzer 存在安全漏洞,当会话cookie属性没有正确失效时,受影响的应用程序利用持久cookie,允许攻击者可利用该漏洞拦截cookie并获得对敏感信息的访问。以下产品及版本受到影响:X-STREAM enhanced XEGP,X-STREAM enhanced XEGK,X-STREAM enhanced XEFD,X-STREAM enhanced XEXF。

0%
暂无可用Exp或PoC
当前有8条受影响产品信息