CVE-2020-7574
Açıklama
Climatix POL908 (BACnet/IP modülü) (Tüm versiyonlar) ve Climatix POL909 (AWM modülü) (V11.32'den küçük tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen cihazların "Server Config" web arayüzünde, bir saldırganın rastgele JavaScript kodu enjekte etmesine izin verebilecek kalıcı bir siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Bu kod, daha sonra başka bir kullanıcı (muhtemelen yetkili bir kullanıcı) tarafından çalıştırılabilir. Güvenlik açığı, etkilenen sisteme ağ erişimi olan bir saldırgan tarafından istismar edilebilir. Başarılı bir istismar için herhangi bir sistem yetkisi gerekmemektedir. Bir saldırgan, bu zafiyeti diğer kullanıcıların web oturumlarının gizliliğini ve bütünlüğünü bozmak için kullanabilir.
Nasıl düzeltilir
- siemens climatix_pol909_firmware11.32 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens climatix_pol908_firmware | Aralık belirtilmemiş | — |
| siemens climatix_pol909_firmware | v < 11.32 | 11.32 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.