OSIsoft PI Web API
Advisory ansehen veröffentlicht 2021-11-09
Successful exploitation of this vulnerability could allow a remote authenticated attacker access to sensitive information or deliver false information.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-43549US | medium4.8 | — | ||
A remote authenticated attacker with write access to a PI Server could trick a user into interacting with a PI Web API endpoint and redirect them to a malicious website. As a resul… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
03
Behebungen (1)
- MitigationPI Web API
Audit the AF hierarchy to ensure there are no unauthorized databases, elements, or attributes
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan