CVE-2021-27416 in ABB Power Grids Ellipse Enterprise Asset Management

الملخص

بحسب VulDB • 13/07/2026

يمكن لمهاجم استغلال هذه الثغرة في منتجات Hitachi ABB Power Grids Ellipse Enterprise Asset Management (EAM) الإصدارات السابقة للإصدار 9.0.25 والمتضمنة له، من خلال خداع المستخدم للنقر على رابط يحتوي على كود ضار يتم تنفيذه لاحقاً بواسطة متصفح الويب. وقد يؤدي ذلك إلى اختراق المعلومات السرية أو حتى الاستيلاء على جلسة عمل المستخدم (Session Takeover).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: ICS-CERT
• حجز: 19/02/2021
• إفشاء: 11/03/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-194810
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.5 (CNA)
• EPSS: 0.00612
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-27416
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-27416
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-27416/