CVE:CVE-2018-7508
CNNVD:CNNVD-201803-456
OSIsoft PI Web API是美国OSIsoft公司的一款用于访问PI系统数据的产品。
OSIsoft PI Web API 2017 R2及之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户的浏览器中执行任意代码。
solution:Upgrade osisoft pi_web_api to a higher version than 2017,2017:r2,and avoid the version (,2017],2017:r2; Upgrade osisoft pi_vision to a higher version than 2017,and avoid the version (,2017]