CVE:CVE-2018-18985
CNNVD:CNNVD-201901-430
TRIDIUM Niagara Enterprise Security、Niagara AX和Niagara都是美国Tridium公司的产品。TRIDIUM Niagara Enterprise Security是一套用于建筑行业的访问控制和安全系统。Niagara AX是一套资产管理框架。Niagara是一套用于支持设备和应用程序连接的平台。
TRIDIUM Niagara Enterprise Security、Niagara AX和Niagara中存在跨站脚本漏洞，该漏洞源于程序没有正确地过滤用户提交的输入。攻击者可利用该漏洞在用户浏览器中执行任意脚本代码。以下产品和版本受到影响：TRIDIUM Niagara Enterprise Security 2.3u1版本，2.3.118.6之前版本；Niagara AX 3.8u4版本，3.8.401.1之前版本；Niagara 4.6版本，4.6.96.28.4之前版本。
solution:Upgrade tridium niagara to a higher version than 4.4.93.40.2,4.6.96.28.4,4.4u2,and avoid the version (,4.4.93.40.2),[4.6,4.6.96.28.4),4.4u2; Upgrade tridium niagara_ax_framework to a higher version than 3.8.401.1,3.8u4,and avoid the version (,3.8.401.1),3.8u4; Upgrade tridium niagara_enterprise_security to a higher version than 2.3.118.6,2.3u1,and avoid the version (,2.3.118.6),2.3u1