Hitachi Energy TXpert Hub CoreTec 4 输入验证错误漏洞 CVE-2021-35531 CNNVD-202206-764
7.2
AV
AC
AU
C
I
A
发布：
2022-06-07
修订：
2024-11-21
Hitachi Energy TXpert Hub CoreTec 4是日本日立（Hitachi）公司的一种数字变压器监控和诊断设备。 Hitachi Energy TXpert Hub CoreTec 4存在输入验证错误漏洞，该漏洞源于产品的特定配置设置字段中的不正确输入验证。攻击者利用该漏洞可以访问具有 ADMIN 或 ENGINEER 角色权限的授权用户来注入由系统执行的操作系统命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有18条受影响产品信息
