CVE:CVE-2019-13070
CNNVD:CNNVD-201907-510
Cyber?? Power Systems CyberPower PowerPanel Business Edition是美国Cyber?? Power Systems公司的一套电源管理软件。该软件可自动关闭物理和虚拟基础架构、并监控和管理Cyber??Power UPS系统和网络连接的PDU（电源分配单元）。
Cyber?? Power Systems CyberPower PowerPanel Business Edition 3.4.0版本中的Agent/Center组件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade cyberpowersystems powerpanel to a higher version than 3.4.0,and avoid the version 3.4.0