Delta Electronics DIAEnergie 跨站脚本漏洞

漏洞信息详情

Delta Electronics DIAEnergie是一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。

Delta Electronics DIAEnergie 存在跨站脚本漏洞，该漏洞源于三角洲电子公司的DIAEnergie有漏洞。攻击者可利用该漏洞将任意代码注入脚本DIAE hierarchyHandler的参数描述符时，受影响的产品容易受到存储的跨站点脚本的攻击。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://us-cert.cisa.gov/ics/advisories/icsa-21-238-03

来源:us-cert.cisa.gov

链接:https://us-cert.cisa.gov/ics/advisories/icsa-21-238-03

暂无