• <blockquote id="fficu"><optgroup id="fficu"></optgroup></blockquote>

    <table id="fficu"></table>

    <sup id="fficu"></sup>
    <output id="fficu"></output>
    1. ACS880-07C
      關(guān)注中國自動(dòng)化產(chǎn)業(yè)發(fā)展的先行者!
      橫河電機-23年10月11日
      2024
      工業(yè)智能邊緣計算2024年會(huì )
      2024中國自動(dòng)化產(chǎn)業(yè)年會(huì )
      2023年工業(yè)安全大會(huì )
      OICT公益講堂
      當前位置:首頁(yè) >> 資訊 >> 行業(yè)資訊

      資訊頻道

      Infinite Automation Systems Mango Automation跨站腳本漏洞
      • 點(diǎn)擊數:1931     發(fā)布時(shí)間:2015-08-25 16:59:00
      • 分享到:
      關(guān)鍵詞:


      來(lái)源:國家信息安全漏洞共享平臺   報送者:恒安嘉新  





      CNVD-ID CNVD-2015-00754
      發(fā)布時(shí)間 2015-01-29
      危害級別 中 (AV:N/AC:M/Au:N/C:N/I:P/A:N)
      影響產(chǎn)品 Infinite Automation Systems, Inc. Mango Automation <=2.4.0
      BUGTRAQ ID72780
      CVE IDCVE-2015-1179
      漏洞描述 Infinite Automation Systems Mango Automation是澳大利亞Infinite Automation Systems公司的一套開(kāi)源的SCADA/HMI軟件應用程序,它可對傳感器、PLC、數據庫中的數據提供實(shí)時(shí)記錄、生成日志和報告、發(fā)送警報等功能。

      Infinite Automation Systems Mango Automation 2.4.0及之前版本的data_point_details.shtm文件存在跨站腳本漏洞。遠程攻擊者可借助‘dpid’、‘dpxid’或 ‘pid’參數利用該漏洞注入任意Web腳本或HTML。
      參考鏈接http://www.securityfocus.com/archive/1/archive/1/534530/100/0/threaded
      漏洞解決方案 目前廠(chǎng)商已經(jīng)發(fā)布了升級補丁以修復此安全問(wèn)題,補丁獲取鏈接:
      http://infiniteautomation.com/index.php/what-s-new
      漏洞發(fā)現者unknown
      廠(chǎng)商補丁Infinite Automation Systems Mango Automation跨站腳本漏洞的補丁
      驗證信息 (暫無(wú)驗證信息)
      報送時(shí)間 2015-01-28
      收錄時(shí)間 2015-01-30
      更新時(shí)間 2015-01-30
      漏洞附件 (無(wú)附件)
        在發(fā)布漏洞公告信息之前,CNVD都力爭保證每條公告的準確性和可靠性。然而,采納和實(shí)施公告 中的建議則完全由用戶(hù)自己決定,其可能引起的問(wèn)題和結果也完全由用戶(hù)承擔。是否采納我們的建議取決于您個(gè)人或您企業(yè)的決策,您應考慮其內容是否符合您個(gè)人 或您企業(yè)的安全策略和流程。


      熱點(diǎn)新聞

      推薦產(chǎn)品

      x
      • 在線(xiàn)反饋
      1.我有以下需求:



      2.詳細的需求:
      姓名:
      單位:
      電話(huà):
      郵件:
      欧美精品欧美人与动人物牲交_日韩乱码人妻无码中文_国产私拍大尺度在线视频_亚洲男人综合久久综合天

    2. <blockquote id="fficu"><optgroup id="fficu"></optgroup></blockquote>

      <table id="fficu"></table>

      <sup id="fficu"></sup>
      <output id="fficu"></output>