CVE:CVE-2022-4286
CNNVD:CNNVD-202302-1191
B&R Industrial Automation GmbH Runtime是奥地利贝加莱工业自动化（B&R Industrial Automation GmbH）公司的是AS的主要组件。
B&R Industrial Automation GmbH Runtime 3.00版本和C4.93版本存在跨站脚本漏洞，该漏洞源于存在反射型跨站脚本(XSS)漏洞，远程攻击者利用该漏洞可以在用户浏览器会话的上下文中执行任意JavaScript。
solution:Upgrade br-automation automation_runtime to a higher version than c4.93,and avoid the version [3.00,c4.93]