CVE:CVE-2023-22373
CNNVD:CNNVD-202212-4487
Contec CONPROSYS HMI System是日本Contec公司的一个基于 HTML5 技术的 HMI（人机界面）/SCADA（监控和数据采集）软件产品。
CONPROSYS HMI System (CHS) 存在跨站脚本漏洞，攻击者利用该漏洞可以在登录产品的管理用户的 Web 浏览器上执行任意脚本，并可能获取敏感信息。
solution:Upgrade contec conprosys_hmi_system to a higher version than 3.4.5,and avoid the version (,3.4.5]