CVE:CVE-2018-16061
CNNVD:CNNVD-202110-1207
Mitsubishi Electric smartRTU是日本三菱电机（Mitsubishi Electric）公司的一款智能远程终端单元（RTU）。
Mitsubishi Electric SmartRTU 设备存在跨站脚本漏洞，该漏洞源于设备的login.php页面中对于用户名和PATH_INFO参数缺少有效的验证与转义。
solution:Upgrade mitsubishielectric smartrtu_firmware to a higher version than -