CVE:CVE-2018-6906
CNNVD:CNNVD-201811-014
Green Electronics RainMachine Mini-8和Touch HD 12 Web Application都是美国Green Electronics公司的产品。Green Electronics RainMachine Mini-8是一款智能灌溉喷水器。Touch HD 12 Web Application是一款基于Web的触摸屏应用程序。
Green Electronics RainMachine Mini-8（第2代）和Touch HD 12 Web应用程序中存在跨站脚本漏洞。远程攻击者可借助REST API利用该漏洞注入任意JavaScript代码。
solution:Upgrade rainmachine rainmachine_web_application to a higher version than -