CVE:CVE-2021-26829
CNNVD:CNNVD-202106-1193
OpenPLC是一款开源的可编程逻辑控制器。
OpenPLC ScadaBR 存在安全漏洞，该漏洞允许远程攻击者通过 system_settings.shtm 页面运行存储型 XSS。以下产品和版本受到影响：OpenPLC ScadaBR for Linux 0.9.1，OpenPLC ScadaBR for Windows 1.12.4。
solution:Upgrade openplcproject scadabr to a higher version than 0.9.1,1.12.4,and avoid the version (,0.9.1],(,1.12.4]