CVE:CVE-2022-23312
CNNVD:CNNVD-202202-832
Siemens Spectrum Power是德国西门子（Siemens）公司的一套能源管理系统。
Spectrum Power 存在跨站脚本漏洞，该漏洞源于受影响产品中的集成web应用程序在线帮助包含一个跨站点脚本(XSS)漏洞，如果不知情的用户被骗访问恶意链接，该漏洞可能被利用。
solution:Upgrade siemens spectrum_power_4 to a higher version than 4.70,4.70,4.70:sp7,4.70:sp8,and avoid the version (,4.70),4.70,4.70:sp7,4.70:sp8