| CNNVD-ID编号 | CNNVD-202111-863 |
| CVE编号 | CVE-2021-3093 |
| 发布时间 | 2021-11-09 |
| 更新时间 | 2021-11-10 |
| 漏洞类型 | 跨站脚本 |
| 漏洞来源 | OSIsoft reported this vulnerability to CISA. |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Osisoft OSIsoft PI Web API是美国OSIsoft（Osisoft）公司的一套PI系统的RESTful接口。该产品支持客户端应用程序通过HTTPS对其AF和PI数据进行读写访问。 OSIsoft PI Web API 存在跨站脚本漏洞，该漏洞源于对 PI Server 具有写访问权限的远程身份验证攻击者可能会诱使用户与 PI Web API 端点交互并将其重定向到恶意网站。 因此，受害者可能会向攻击者透露敏感信息或被提供虚假信息。
暂无
暂无