CVE:CVE-2023-22585
CNNVD:CNNVD-202306-754
Danfoss AK-EM100 web applications是丹麦Danfoss公司的一个 web 应用程序。提供了商店的基于 web 的图形用户界面，该界面允许一系列日常用户本地或远程监控关于他们所有制冷设备的数据、警报和报告。
Danfoss AK-EM100 web applications存在安全漏洞，该漏洞源于允许在title参数中使用反射型跨站脚本。
solution:Upgrade danfoss ak-em100_firmware to a higher version than 2.2.0.12,and avoid the version (,2.2.0.12)