CVE:CVE-2022-35137
CNNVD:CNNVD-202209-3073
DGIOT是中国DGIOT开源的一个国内首个轻量级开源工业物联网持续集成平台。
DGIOT Lightweight industrial IoT v4.5.4版本存在安全漏洞，该漏洞源于包含多个跨站脚本(XSS)漏洞。
solution:Upgrade dgiotcloud dgiot to a higher version than 4.5.4,and avoid the version 4.5.4