CVE:CVE-2019-6585
CNNVD:CNNVD-202002-591
Siemens SCALANCE SC-600是德国西门子（Siemens）公司的一款工业安全设备。该产品主要为离散制造和过程工业中的设备和网络提供保护，并通过状态数据包检测防火墙（SPI防火墙）和虚拟专用网络（VPN）等机制保护工业通信。
Siemens SCALANCE S-600 Firewall中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。以下产品及版本受到影响：SCALANCE S602 v3.0及之后版本；SCALANCE S612 3.0及之后版本；SCALANCE S623 v3.0及之后版本；SCALANCE S627-2M v3.0及之后版本。
solution:Upgrade siemens scalance_s602_firmware to a higher version than 4.1,and avoid the version [3.0,4.1); Upgrade siemens scalance_s612_firmware to a higher version than 4.1,and avoid the version [3.0,4.1); Upgrade siemens scalance_s623_firmware to a higher version than 4.1,and avoid the version [3.0,4.1); Upgrade siemens scalance_s627-2m_firmware to a higher version than 4.1,and avoid the version [3.0,4.1)