目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2021-41541— Climatix POL909跨站脚本漏洞

EPSS 0.32% · P55
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2021-41541の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
A vulnerability has been identified in Climatix POL909 (AWB module) (All versions < V11.44), Climatix POL909 (AWM module) (All versions < V11.36). The Group Management page of affected devices is vulnerable to cross-site scripting (XSS). The vulnerability allows an attacker to send malicious JavaScript code which could result in hijacking of the user's cookie/session tokens, redirecting the user to a malicious webpage and performing unintended browser action.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Climatix POL909跨站脚本漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Siemens Climatix Pol909是德国西门子（Siemens）公司的一个智能网络模块。 Climatix POL909的AWB模块11.44之前版本 以及 Climatix POL909的AWM模块11.36之前版本存在安全漏洞，该漏洞源于受影响设备的Group Management页面容易受到跨站脚本攻击。该漏洞允许攻击者发送恶意JavaScript代码，导致劫持用户的cookie或session，将用户重定向到恶意网页，并执行意想不到的浏览器操作。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
SiemensClimatix POL909 (AWB module) All versions < V11.44 -
SiemensClimatix POL909 (AWM module) All versions < V11.36 -

II. CVE-2021-41541の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2021-41541のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · Siemens · 2022-03-08 · 20 CVEs total

CVE-2021-372089.6 CRITICALSiemens RUGGEDCOM 跨站脚本漏洞
CVE-2021-420207.5 HIGHSiemens RUGGEDCOM代码问题漏洞
CVE-2021-420167.5 HIGHSiemens RUGGEDCOM 安全漏洞
CVE-2022-253117.3 HIGHSiemens SINEC NMS 安全漏洞
CVE-2022-242817.2 HIGHSiemens SINEC NMS SQL注入漏洞
CVE-2022-242827.2 HIGHSiemens SINEC NMS 代码问题漏洞
CVE-2022-243096.8 MEDIUMSiemens Mendix 安全漏洞
CVE-2021-372096.7 MEDIUMSiemens RUGGEDCOM 加密问题漏洞
CVE-2021-420185.9 MEDIUMSiemens RUGGEDCOM 缓冲区错误漏洞
CVE-2021-420195.9 MEDIUMSiemens RUGGEDCOM 输入验证错误漏洞
CVE-2021-420175.9 MEDIUMSiemens RUGGEDCOM 安全特征问题漏洞
CVE-2021-41543Siemens Climatix Pol909 日志信息泄露漏洞
CVE-2021-44478Siemens Polarion Subversion Webclient 跨站脚本漏洞
CVE-2021-41542Climatix POL909 跨站脚本漏洞
CVE-2022-24408Siemens SINUMERIK 安全漏洞
CVE-2022-24661Siemens Simcenter STAR-CCM+ 缓冲区错误漏洞
CVE-2022-26313Siemens Mendix 访问控制错误漏洞
CVE-2022-26314Siemens Mendix 安全漏洞
CVE-2022-26317Siemens Mendix 安全特征问题特征问题漏洞

IV. 関連脆弱性

同じ製品: Climatix POL909 (AWB module)
同じベンダー: Siemens
同じ弱点: CWE-79

V. CVE-2021-41541へのコメント

まだコメントはありません

コメントを残す