CVE:CVE-2017-9641
CNNVD:CNNVD-201706-862
OSIsoft PI Coresight是美国OSIsoft公司的一套基于Web用于安全访问PI System数据的工具。
OSIsoft PI Coresight 2016 R2及之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞访问PI系统，未授权查看或更改PI系统的数据。
solution:Upgrade osisoft pi_coresight to a higher version than 2016-r2,and avoid the version (,2016-r2]