CVE-2021-41541CWE-79

CVE-2021-41541: fallo en Siemens Climatix POL909 (AWB module)

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Climatix POL909

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.6%
A vulnerability has been identified in Climatix POL909 (AWB module) (All versions < V11.44), Climatix POL909 (AWM module) (All versions < V11.36). The Group Management page of affected devices is vulnerable to cross-site scripting (XSS). The vulnerability allows an attacker to send malicious JavaScript code which could result in hijacking of the user's cookie/session tokens, redirecting the user to a malicious webpage and performing unintended browser action.
Productos afectados
Siemens · Climatix POL909 (AWB module)Siemens · Climatix POL909 (AWM module)
CVEs relacionadas — Siemens Climatix POL909 (AWB module)

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-41543—CVE-2021-41543EPSS 0.7%CVE-2020-7575—CVE-2020-7575EPSS 0.7%CVE-2020-7574—CVE-2020-7574EPSS 0.7%CVE-2021-41542—CVE-2021-41542EPSS 0.6%CVE-2021-40366—CVE-2021-40366EPSS 0.4%