CNNVD-ID编号 | CNNVD-202103-338 |
CVE编号 | CVE-2020-14502 |
发布时间 | 2021-03-04 |
更新时间 | 2021-03-05 |
漏洞类型 | 跨站脚本 |
漏洞来源 | N/A |
危险等级 | 中危 |
威胁类型 | N/A |
厂 商 | N/A |
Rockwell Automation 1734-AENTR是美国 (Rockwell Automation)公司的一个工业设备。提供了一个工业控制系统。 1734-AENTR 存在跨站脚本漏洞,该漏洞源于通信模块的web接口易受攻击XSS存储。未经身份验证的远程攻击者可能存储恶意脚本在web界面中,当执行时,可以在web界面的首页修改一些字符串值。
暂无
暂无