CVE:CVE-2021-40223
CNNVD:CNNVD-202109-459
Rittal CMC PU III是德国威图（Rittal）公司的一个监控系统。
Rittal CMC PU III Web management V3.11.00_2版本存在安全漏洞，该漏洞源于Web应用程序未能清理配置的多个参数（用户配置对话框、任务配置对话框和设置日志过滤器对话框）上的用户输入。攻击者可利用该漏洞使用HTML和浏览器解释的内容（如JavaScript或其他客户端脚本）对设备进行后门攻击。当用户访问应用程序的某些特定部分时，将触发XSS负载
solution:Upgrade rittal cmc_pu_iii_7030.000_firmware to a higher version than 3.17.10,and avoid the version [3.11.00_2,3.17.10)