CVE:CVE-2022-41313
CNNVD:CNNVD-202302-187
MOXA SDS-3008是中国摩莎（MOXA）公司的一系列工业交换机。
MOXA SDS-3008 2.1版本存在跨站脚本漏洞，该漏洞源于存在存储型跨站脚本漏洞，攻击者利用该漏洞可以发送特制HTTP请求导致任意Javascript执行。
solution:Upgrade moxa sds-3008_firmware to a higher version than 2.1,and avoid the version (,2.1]; Upgrade moxa sds-3008-t_firmware to a higher version than 2.1,and avoid the version (,2.1]