Solar-Log GmbH 跨站腳本漏洞
- CNNVD編號:CNNVD-202206-967
- 危害等級: 未知
- CVE編號:CVE-2017-20020
- 漏洞類型: 跨站腳本
- 威脅類型:未知
- 廠 商:未知
- 漏洞來源:國家信息安全漏洞庫
- 發(fā)布時間:2022-06-13
- 更新時間:2022-06-13
漏洞簡介
Solar-Log GmbH是德國Solar-Log公司的一個用于監(jiān)控光伏電站的數據記錄器。
Solar-Log GmbH 2.8.4-56版本和3.5.2-85版本存在跨站腳本漏洞,該漏洞源于組件缺少數據的過濾和轉義。
漏洞公示
目前廠商已發(fā)布升級補丁以修復漏洞,補丁獲取鏈接:
http://www.solar-log.com/de/service-support/downloads/firmware.html
參考網站
來源:MISC
鏈接:https://vuldb.com/?id.98930
來源:MISC
鏈接:http://seclists.org/fulldisclosure/2017/Mar/58
受影響實體
暫無
補丁
Solar-Log GmbH 跨站腳本漏洞的修復措施