漏洞标题
N/A
漏洞描述信息
一个漏洞存在于 Web 服务器上,可能影响以下列表中的 RTU500 系列产品版本。由于用户输入未正确sanitize,恶意 actor 可能在 Web 服务器上执行跨站点脚本。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
N/A
漏洞描述信息
A vulnerability exists in the webserver that affects the
RTU500 series product versions listed below. A malicious
actor could perform cross-site scripting on the webserver
due to user input being improperly sanitized.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
Hitachi Energy RTU500 安全漏洞
漏洞描述信息
Hitachi Energy RTU500是日本日立制作所(Hitachi)公司的一系列工控组件。 Hitachi Energy RTU500 存在安全漏洞,该漏洞源于用户输入没有得到适当的处理,攻击者利用该漏洞可以在网络服务器上执行跨站脚本攻击。
CVSS信息
N/A
漏洞类别
其他