Siemens EN100 Ethernet Module 跨站脚本漏洞

Siemens EN100 Ethernet Module中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。以下产品及版本受到影响：使用DNP3 TCP固件变体的EN100 Ethernet module，使用IEC 61850固件变体的EN100 Ethernet module，使用IEC104固件变体的EN100 Ethernet module，使用Modbus TCP固件变体的EN100 Ethernet module，使用PROFINET IO固件变体的EN100 Ethernet module。