CVE:CVE-2021-27887
CNNVD:CNNVD-202104-1577
NVMS ABB Ability Ellipse APM是泰国NVMS公司的一个应用软件。提供运行状况和性能见解，以防止关键资产故障，同时优化资产生命周期成本。
Ellipse APM versions 5.3.0.1之前版本， 5.2.0.3， and 5.1.0.6 存在跨站脚本漏洞，该漏洞允许经过身份验证的用户或集成的应用程序向应用程序注入恶意数据，然后可以在受害者的浏览器中执行。
solution:Upgrade hitachiabb-powergrids ellipse_asset_performance_management to a higher version than 5.1.0.6,5.2.0.3,5.3.0.1,and avoid the version [5.1.0.0,5.1.0.6],[5.2.0.0,5.2.0.3],[5.3.0.0,5.3.0.1]