CVE:CVE-2020-12021
CNNVD:CNNVD-202006-921
OSIsoft PI Web API是美国OSIsoft公司的一套PI系统的RESTful接口。该产品支持客户端应用程序通过HTTPS对其AF和PI数据进行读写访问。
OSIsoft PI Web API 2019 Patch 1 (1.12.0.6346) 及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行任意代码。
solution:Upgrade osisoft pi_web_api to a higher version than 2019,2019:patch_1,and avoid the version (,2019],2019:patch_1