CVE:CVE-2018-12981
CNNVD:CNNVD-201807-1125
WAGO e!DISPLAY是德国WAGO公司的一套基于Web的自动化控制面板。
使用FW 02之前版本固件的WAGO e!DISPLAY 762-3000版本至762-3003版本中存在跨站脚本漏洞。远程攻击者可通过向Web服务器发送特制的请求利用该漏洞在WBM中注入代码，进而在用户浏览器中执行该代码。
solution:Upgrade wago 762-3000_firmware to a higher version than 02,and avoid the version (,02); Upgrade wago 762-3001_firmware to a higher version than 02,and avoid the version (,02); Upgrade wago 762-3002_firmware to a higher version than 02,and avoid the version (,02); Upgrade wago 762-3003_firmware to a higher version than 02,and avoid the version (,02)