CVE:CVE-2020-23055
CNNVD:CNNVD-202110-1604
ANCOM WLAN Controller WLC-1000是一个工控系统。
ANCOM WLAN Controller WLC-1000和WLC-4006 存在安全漏洞，攻击者可以通过用户ID和密码参数在"/authen/start/"模块中包含多个跨站脚本漏洞。
solution:Upgrade lancom-systems lcos to a higher version than 10.12:su14,10.20:su9,10.32:ru8,and avoid the version 10.12:su14,10.20:su9,10.32:ru8