CVE-2019-19393

总结

Rittal CMC PU III 7030.000 V3.00 V3.11.00_2 至 V3.15.70_4 设备上的 Web 应用程序未能在系统配置页面对用户输入进行净化处理。这使得攻击者能够利用 HTML 及浏览器可解释的内容（如 JavaScript 或其他客户端脚本）为设备植入后门，因为该内容在登录前后均会显示。持久型 XSS 允许攻击者修改显示内容或更改受害者的信息。成功利用此漏洞需要访问 Web 管理界面，无论是通过有效凭据还是劫持的会话。

• CVE-2019-19393PoC

  针对Rittal CMC PU III Web管理界面中存储型XSS漏洞的概念验证，允许在登录前后进行持久客户端脚本注入。