CVE:CVE-2017-13994
CNNVD:CNNVD-201709-870
LOYTEC LVIS-3ME是德国LOYTEC公司的一款HMI触摸面板。
LOYTEC LVIS-3ME 6.2.0之前的版本中存在跨站脚本漏洞，该漏洞源于程序没有充分的验证Web请求。远程攻击者可借助恶意的链接利用该漏洞在用户浏览器中执行脚本代码。
solution:Upgrade loytec lvis-3me_firmware to a higher version than 6.1.1,and avoid the version (,6.1.1]