CVE:CVE-2021-38411
CNNVD:CNNVD-202110-1536
Delta Electronics DiaLink是中国Delta Electronics公司的用于为从数控机床和 PLC 控制的设备采集现场设备运行数据，为上层管理系统提供统一接口，实现数据可视化，有效揭示生产参数和运行状态。
Delta Electronics DIALink 存在跨站脚本漏洞，经过身份验证的攻击者可以将任意 JavaScript 代码注入 API modbusWriter-Reader 的参数 deviceName。
solution:Upgrade deltaww dialink to a higher version than 1.2.4.0,and avoid the version (,1.2.4.0]