CVE:CVE-2019-10887
CNNVD:CNNVD-201904-271
Salicru SLC-20-cube3是一款UPS（Uninterruptible Power System/Uninterruptible Power Supply，不间断电源）设备。
使用cs121-SNMP v4.54.82.130611版本固件的Salicru SLC-20-cube3(5)中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade salicru slc-20-cube3(5) to a higher version than cs121-snmp_4.54.82.130611,and avoid the version cs121-snmp_4.54.82.130611