CVE:CVE-2021-42703
CNNVD:CNNVD-202111-1487
Advantech WebAccess HMI Designer是中国台湾研华（Advantech）公司的一款人机界面集成开发工具。该产品具备数据传输、菜单编辑和文本编辑等功能。
Advantech WebAccess HMI Designer 2.1.11.0之前版本存在跨站脚本漏洞，该漏洞源于软件对于用户提交的参数缺少有效的过滤与转义。该漏洞允许攻击者发送恶意Javascript代码，从而劫持用户的cookie会话令牌，将用户重定向到恶意网页，并执行意外的浏览器操作。
solution:Upgrade advantech webaccess_hmi_designer to a higher version than 2.1.11.0,and avoid the version (,2.1.11.0)