CVE:CVE-2022-40190
CNNVD:CNNVD-202210-2419
SAUTER Controls moduWeb是瑞士SAUTER Controls公司的一个通过 BACnet/IP 与自动化站通信的网络服务器。
SAUTER Controls moduWeb 2.7.1版本存在跨站脚本漏洞，该漏洞源于Web应用程序没有充分清理恶意JavaScript的请求字符串，容易受到反射型跨站脚本(XSS)的攻击，利用XSS的攻击者可以在用户的浏览器中执行恶意代码并窃取包括用户凭据的敏感信息。
solution:Upgrade sauter-controls moduweb_firmware to a higher version than 2.7.1,and avoid the version 2.7.1