CVE:CVE-2021-35530
CNNVD:CNNVD-202206-765
Hitachi Energy TXpert Hub CoreTec 4是日本日立制作所（Hitachi）公司的一种数字变压器监控和诊断设备。
Hitachi Energy  TXpert Hub CoreTec 4存在安全漏洞，该漏洞源于应用程序身份验证和授权机制中的会话标识符令牌验证存在问题，未经授权的参与者能够更改现有用户密码， 并利用该漏洞通过登录机制进一步获得对系统的授权访问。
solution:Upgrade hitachienergy txpert_hub_coretec_4_firmware to a higher version than 2.0.0,2.0.1,2.1.0,2.1.1,2.1.2,2.1.3,2.2.0,2.2.1,and avoid the version 2.0.0,2.0.1,2.1.0,2.1.1,2.1.2,2.1.3,2.2.0,2.2.1