CVE:CVE-2022-24432
CNNVD:CNNVD-202203-184
IPCOMM ipDIO是德国IPCOMM公司的一种遥控通信设备。用于记录数字和模拟输入并控制数字输出。
IPCOMM ipDIO 存在跨站脚本漏洞，该漏洞允许经过身份验证的远程攻击者通过将 XSS 有效负载注入特定字段来引入任意 JavaScript。当合法用户尝试上传、复制、下载或删除现有配置（管理服务）时，将执行 XSS 有效负载。
solution:Upgrade ipcomm ipdio_firmware to a higher version than 3.9,and avoid the version 3.9