CVE:CVE-2018-18991
CNNVD:CNNVD-201812-126
iniNet SpiderControl SCADA WebServer是瑞士iniNet Solutions公司的一款SCADA系统服务器。
iniNet SpiderControl SCADA WebServer 2.03.0001之前版本中存在跨站脚本漏洞。远程攻击者可通过发送特制的URL利用该漏洞执行JavaScript代码。
solution:Upgrade spidercontrol scada_webserver to a higher version than 2.03.0001,and avoid the version (,2.03.0001)