CVE:CVE-2023-2746
CNNVD:CNNVD-202307-778
Rockwell Automation Enhanced HIM是Rockwell Automation公司的一种高级人机界面模块。它是用于与Rockwell Automation控制系统进行交互的设备，提供了更直观、更便捷的操作和监控界面。
Rockwell Automation Enhanced HIM 存在安全漏洞，该漏洞源于应用程序使用的 API 未得到充分保护，并且使用了不正确的跨源资源共享 (CORS) 设置，因此容易受到跨站点请求伪造 (CSRF) 攻击。
solution:Upgrade rockwellautomation enhanced_him to a higher version than 1.001,and avoid the version 1.001