CVE:CVE-2021-41541
CNNVD:CNNVD-202203-768
Siemens Climatix Pol909是德国西门子（Siemens）公司的一个智能网络模块。
Climatix POL909的AWB模块11.44之前版本 以及 Climatix POL909的AWM模块11.36之前版本存在安全漏洞，该漏洞源于受影响设备的Group Management页面容易受到跨站脚本攻击。该漏洞允许攻击者发送恶意JavaScript代码，导致劫持用户的cookie或session，将用户重定向到恶意网页，并执行意想不到的浏览器操作。
solution:Upgrade siemens climatix_pol909_firmware to a higher version than 11.36,11.44,and avoid the version (,11.36),(,11.44)