CVE:CVE-2023-28648
CNNVD:CNNVD-202303-2101
Osprey Pump Controller是Osprey公司的一款泵控制器。
Osprey Pump Controller 1.01版本存在安全漏洞，该漏洞源于输入在返回给用户之前没有经过适当的过滤。攻击者利用该漏洞在受影响的用户浏览器会话中执行任意HTML/JS代码。
solution:Upgrade propumpservice osprey_pump_controller_firmware to a higher version than 1.01,and avoid the version 1.01