CVE:CVE-2023-23553
CNNVD:CNNVD-202302-951
Control By Web X-400是Control By Web公司的模块化、支持 Web 的工业 I/O 控制器。
Control By Web X-400存在跨站脚本漏洞。攻击者利用该漏洞泄露私人信息和会话信息。
solution:Upgrade controlbyweb x-400_firmware to a higher version than 2.8,and avoid the version (,2.8)