CVE-2021-41541
Açıklama
Climatix POL909 (AWB modülü) (Tüm versiyonlar < V11.44) ve Climatix POL909 (AWM modülü) (Tüm versiyonlar < V11.36) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen cihazların Group Management sayfası siteler arası betik çalıştırma (XSS) saldırılarına karşı savunmasızdır. Bu açık, bir saldırganın kullanıcı çerezlerinin/oturum belirteçlerinin ele geçirilmesine, kullanıcının kötü amaçlı bir web sayfasına yönlendirilmesine ve tarayıcıda istenmeyen işlemler gerçekleştirilmesine neden olabilecek kötü amaçlı JavaScript kodu göndermesine olanak tanır.
Nasıl düzeltilir
- siemens climatix_pol909_firmware11.36, 11.44 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens climatix_pol909_firmware | v < 11.36, v < 11.44 | 11.36, 11.44 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.