cveboard Feed RSS

CVE-2020-7574

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2020
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

A vulnerability has been identified in Climatix POL908 (BACnet/IP module) (All versions), Climatix POL909 (AWM module) (All versions < V11.32). A persistent cross-site scripting (XSS) vulnerability exists in the "Server Config" web interface of the affected devices that could allow an attacker to inject arbitrary JavaScript code. The code could be potentially executed later by another (possibly privileged) user. The security vulnerability could be exploited by an attacker with network access to the affected system. Successful exploitation requires no system privileges. An attacker could use the vulnerability to compromise the confidentiality and integrity of other users' web session.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Climatix POL908 (BACnet/IP module)

Fornecedor
Siemens
Produto
Climatix POL908 (BACnet/IP module)
Plataformas
Desconhecido
Status padrão
Desconhecido
Climatix POL908 (BACnet/IP module) · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
All versionsaffectedIndisponívelIndisponívelIndisponívelNenhuma listada

Climatix POL909 (AWM module)

Fornecedor
Siemens
Produto
Climatix POL909 (AWM module)
Plataformas
Desconhecido
Status padrão
Desconhecido
Climatix POL909 (AWM module) · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
All versions < V11.32affectedIndisponívelIndisponívelIndisponívelNenhuma listada