Уязвимость микропрограммного обеспечения модулей станций автоматизации помещений Desigo DXR2, PXC3, PXC4 и PXC5,  связанная с отсутствием флага «Secure», «HttpOnly» или «SameSite» в файлах cookie сеанса, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость микропрограммного обеспечения модулей станций автоматизации помещений Desigo DXR2, PXC3, PXC4 и PXC5 связана с отсутствием флага «Secure», «HttpOnly» или «SameSite» в файлах cookie сеанса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации посредством перехвата файлов cookie сеанса

CVE: CVE-2022-24045, SSA-626968
CVSS v2.0: 7.8