CVE:CVE-2017-16721
CNNVD:CNNVD-201711-1262
GEOVAP Relliance SCADA是捷克共和国GEOVAP公司的一套数据采集与监视控制系统。
GEOVAP Relliance SCADA 4.7.3 Update 2及之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在特制的URL请求中注入任意的JavaScript代码，获取读取/写入权限。
solution:Upgrade geovap reliance-scada to a higher version than 4.7.1,4.7.2,4.7.2:update1,4.7.2:update2,4.7.3,4.7.3:update1,4.7.3:update2,and avoid the version (,4.7.1],4.7.2,4.7.2:update1,4.7.2:update2,4.7.3,4.7.3:update1,4.7.3:update2