CVE-2021-40366CWE-311

CVE-2021-40366: fallo en Siemens Climatix POL909 (AWB module)

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Climatix POL909

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.4%
A vulnerability has been identified in Climatix POL909 (AWB module) (All versions < V11.42), Climatix POL909 (AWM module) (All versions < V11.34). The web server of affected devices transmits data without TLS encryption. This could allow an unauthenticated remote attacker in a man-in-the-middle position to read sensitive data, such as administrator credentials, or modify data in transit.
Productos afectados
Siemens · Climatix POL909 (AWB module)Siemens · Climatix POL909 (AWM module)
CVEs relacionadas — Siemens Climatix POL909 (AWB module)

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-41543—CVE-2021-41543EPSS 0.7%CVE-2020-7575—CVE-2020-7575EPSS 0.7%CVE-2020-7574—CVE-2020-7574EPSS 0.7%CVE-2021-41542—CVE-2021-41542EPSS 0.6%CVE-2021-41541—CVE-2021-41541EPSS 0.6%