CVE:CVE-2021-37195
CNNVD:CNNVD-202201-866
Siemens Comos是德国西门子（Siemens）公司的一个工厂工程软件解决方案。用于过程工业。
Siemens COMOS Web 存在跨站脚本漏洞，该漏洞源于 COMOS 的 COMOS Web 组件接受任意代码作为任务的附件。 这可能允许攻击者注入在加载附件时执行的恶意代码。
solution:Upgrade siemens comos to a higher version than 10.2,10.3.3.2.14,4.1,and avoid the version (,10.2],[10.3,10.3.3.2.14),4.1