CVE-2020-7574 in POL908
Сводка
по VulDB • 27.07.2026
Выявлена уязвимость в устройствах Climatix POL908 (модуль BACnet/IP) (все версии) и Climatix POL909 (модуль AWM) (все версии). В веб-интерфейсе «Server Config» затронутых устройств существует постоянная уязвимость межсайтового скриптинга (XSS), которая позволяет злоумышленнику внедрять произвольный код JavaScript. Этот код может быть впоследствии выполнен другим пользователем (возможно, обладающим привилегиями). Уязвимостью безопасности может воспользоваться злоумышленник с сетевым доступом к затронутой системе. Для успешной эксплуатации не требуются системные привилегии. Злоумышленник может использовать уязвимость для нарушения конфиденциальности и целостности веб-сессий других пользователей.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.