CVE-2020-7574 in POL908
Riassunto
di VulDB • 21/06/2026
È stata identificata una vulnerabilità in Climatix POL908 (modulo BACnet/IP) (tutte le versioni) e Climatix POL909 (modulo AWM) (tutte le versioni). È presente una vulnerabilità persistente di cross-site scripting (XSS) nell'interfaccia web "Server Config" dei dispositivi interessati, che potrebbe consentire a un attaccante di iniettare codice JavaScript arbitrario. Il codice potrebbe essere eseguito in un secondo momento da un altro utente (possibilmente con privilegi elevati). La vulnerabilità di sicurezza potrebbe essere sfruttata da un attaccante con accesso di rete al sistema interessato. Lo sfruttamento riuscito non richiede privilegi di sistema. Un attaccante potrebbe utilizzare la vulnerabilità per compromettere la riservatezza e l'integrità delle sessioni web di altri utenti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.