CVE:CVE-2021-34563
CNNVD:CNNVD-202108-2770
Pepperl Fuchs WirelessHART-Gateway是德国Pepperl Fuchs公司的一款网关设备。
Pepperl Fuchs WirelessHART-Gateway 3.0.8 和 3.0.9版本存在安全漏洞，该漏洞源于HttpOnly属性没有在cookie上设置。攻击者可利用该漏洞通过客户端JavaScript读取或设置cookie的值。
solution:Upgrade pepperl-fuchs wha-gw-f2d2-0-as-z2-eth_firmware to a higher version than 3.0.8,3.0.9,and avoid the version 3.0.8,3.0.9; Upgrade pepperl-fuchs wha-gw-f2d2-0-as-z2-eth.eip_firmware to a higher version than 3.0.8,3.0.9,and avoid the version 3.0.8,3.0.9