一、 漏洞 CVE-2021-40338 基础信息
漏洞标题
OWASP 在Hitachi Energy的LinkOne产品中的相关漏洞
来源:AIGC 神龙大模型
漏洞描述信息
以下是Hitachi Energy的LinkOne产品中与OWASP相关的漏洞:
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
OWASP Related Vulnerabilities in Hitachi Energy’s LinkOne Product
来源:美国国家漏洞数据库 NVD
漏洞描述信息
Hitachi Energy LinkOne product, has a vulnerability due to a web server misconfiguration, that enables debug mode and reveals the full path of the filesystem directory when an attacker generates errors during a query operation. This issue affects: Hitachi Energy LinkOne 3.20; 3.22; 3.23; 3.24; 3.25; 3.26.
来源:美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Hitachi Energy LinkOne 授权问题漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Hitachi Energy LinkOne是瑞士日立能源(Hitachi Energy)公司的一个企业图形化零件目录和内容交付解决方案。用于发布、查看和查找复杂设备和装配体的备件。 Hitachi Energy LinkOne 存在安全漏洞,该漏洞源于web服务器配置错误,当攻击者利用该漏洞在查询操作中产生错误时,会启用调试模式,并揭示文件系统目录的完整路径。以下产品及版本受到影响:Hitachi Energy LinkOne 3.20;3.22;3.23;3.24;3.25;3.26。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-40338 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-40338 的情报信息