PT-2020-19631 · Siemens · Climatix Pol909+1
Publicado
2020-04-14
·
Atualizado
2021-03-04
·
CVE-2020-7574
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Climatix POL908 (módulo BACnet/IP) (todas as versões)
Climatix POL909 (módulo AWM) versões anteriores à V11.32
Descrição
Existe uma vulnerabilidade persistente de cross-site scripting (XSS) na interface web “Server Config”, permitindo que um invasor injete código JavaScript arbitrário. Esse código pode ser executado posteriormente por outro usuário, comprometendo potencialmente a confidencialidade e a integridade de sua sessão web. A vulnerabilidade pode ser explorada por um invasor com acesso à rede, sem a necessidade de privilégios de sistema.
Recomendações
Para o Climatix POL908 (módulo BACnet/IP), no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Para o Climatix POL909 (módulo AWM) em versões anteriores à V11.32, atualize para a versão V11.32 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à interface web “Server Config” até que um patch esteja disponível.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Climatix Pol908
Climatix Pol909