CVE:CVE-2019-18249
CNNVD:CNNVD-201912-937
Reliable Controls MACH-ProWebSys和Reliable Controls MACH-ProWebCom都是加拿大Reliable Controls公司的一款楼宇自动化控制器。
使用8.26.4之前版本固件的Reliable Controls MACH-ProWebSys 2.15之前版本和使用8.26.4之前版本固件的MACH-ProWebCom 2.15之前版本中存在跨站脚本漏洞。远程攻击者可借助恶意链接利用该漏洞以用户身份执行命令。
solution:Upgrade reliablecontrols mach-prowebsys_firmware to a higher version than 8.26.4,and avoid the version (,8.26.4); Upgrade reliablecontrols mach-prowebcom_firmware to a higher version than 8.26.4,and avoid the version (,8.26.4)