应用: Rittal CMC PU III Web management
设备: CMC PU III 7030.000
软件版本: V3.11.00_2
硬件版本: V3.00
攻击类型: 存储型XSS
解决方案: 更新到软件版本 V3.17.10 或更高版本
摘要: Web应用程序未能在安全用户配置对话框和任务标签页中对用户输入进行清理。这允许攻击者在Web应用程序中注入HTML或浏览器解释的内容。在这种情况下，用户配置的XSS会在进行身份验证时显示，并记录在日志中。任务的XSS也会在日志部分被解释。值得注意的是，即使将恶意输入值改为正确值，两种XSS都会在日志中持续存在，直到被删除。成功利用需要访问具有有效或被劫持会话的Web管理界面。
时间线:
