CVE:CVE-2016-4504
CNNVD:CNNVD-201605-429
Meteocontrol WEB'log Basic 100等都是德国Meteocontrol公司的用于集中记录光伏系统所有数据的数据记录器。
Meteocontrol WEB'log中存在跨站请求伪造漏洞。攻击者可利用该漏洞执行未授权操作。以下版本受到影响：Meteocontrol WEB'log Basic 100所有版本、Light所有版本、Pro所有版本及Pro Unlimited所有版本。
solution:Upgrade meteocontrol weblog to a higher version than -