Уязвимость программно-аппаратных средств контроля и защиты SCADA-систем ABB REX640, связанная с использованием Sensitive Cookie без флага "HttpOnly", позволяющая нарушителю проводить  межсайтовый скриптинг

Уязвимость программно-аппаратных средств контроля и защиты SCADA-систем ABB REX640 связана с Sensitive Cookie  без флага "HttpOnly". Эксплуатация уязвимости позволяет  нарушителю проводить  межсайтовый скриптинг (XSS)

CVE: CVE-2023-2876
CVSS v2.0: 6.4