Phoenix Contact PLCnext Control Devices 跨站脚本漏洞

Phoenix Contact PLCnext Control Devices是德国Phoenix Contact公司的一款应用于工业环境可编程逻辑控制器。

Phoenix Contact PLCnext Control Devices versions before 2021.0 LTS存在跨站脚本漏洞，该漏洞源于一个经过身份验证的低特权用户可以嵌入恶意Javascript代码，以获得管理员权限时，管理员用户访问脆弱的网站(本地特权升级)。