Infinite Automation Systems Mango... CVE-2015-1179 CNNVD-201501-623

4.3 AV AC AU C I A
发布: 2015-01-26
修订: 2018-10-09

Infinite Automation Systems Mango Automation是澳大利亚Infinite Automation Systems公司的一套开源的SCADA/HMI软件应用程序,它可对传感器、PLC、数据库中的数据提供实时记录、生成日志和报告、发送警报等功能。 Infinite Automation Systems Mango Automation 2.4.0及之前版本的data_point_details.shtm文件存在跨站脚本漏洞。远程攻击者可借助‘dpid’、‘dpxid’或‘pid’参数利用该漏洞注入任意Web脚本或HTML。

0%
当前有2条漏洞利用/PoC
当前有1条受影响产品信息