CVE:CVE-2022-2254
CNNVD:CNNVD-202206-2949
Distributed Data Systems WebHmi是乌克兰Distributed Data Systems公司的一个带有内置网络服务器的 Scada 系统。用于通过计算机和移动设备监视和控制本地网络上以及通过 Internet 的任何自动化系统。
Distributed Data Systems WebHmi存在跨站脚本漏洞，该漏洞源于在WebHMI 中具有管理权限的用户可以存储可能影响其他登录用户的脚本。
solution:Upgrade webhmi webhmi_firmware to a higher version than 4.1.1.7662,and avoid the version (,4.1.1.7662]