CVE:CVE-2022-2140
CNNVD:CNNVD-202206-2305
Elcomplus LLC SmartICS是Elcomplus LLC公司的一个工业自动化系统顶级可视化的构建器。
Elcomplus LLC SmartICS存在跨站脚本漏洞。攻击者利用该漏洞将任意代码注入到特定参数。
solution:Upgrade smartics smartics to a higher version than 2.3.4.0,and avoid the version 2.3.4.0