CVE-2021-41542
Açıklama
Climatix POL909 (AWB modülü) (V11.44'ten küçük tüm versiyonlar) ve Climatix POL909 (AWM modülü) (V11.36'dan küçük tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen cihazların Kullanıcı Yönetimi sayfası siteler arası betik çalıştırma (XSS) saldırılarına karşı savunmasızdır. Bu açık, bir saldırganın kullanıcı çerezlerinin/oturum belirteçlerinin ele geçirilmesine, kullanıcının kötü amaçlı bir web sayfasına yönlendirilmesine ve tarayıcıda istenmeyen işlemler gerçekleştirilmesine neden olabilecek kötü amaçlı JavaScript kodu göndermesine olanak tanır.
Nasıl düzeltilir
- siemens climatix_pol909_firmware11.36, 11.44 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens climatix_pol909_firmware | v < 11.36, v < 11.44 | 11.36, 11.44 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.