OSIsoft PI Vision
Advisory ansehen veröffentlicht 2019-02-12
Successful exploitation of this vulnerability could allow an attacker to read and modify the contents of the PI Vision web page and data related to the PI Vision application in the victim 's browser.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2018-19006US | medium4.8 | — | ||
OSIsoft PI Vision, versions PI Vision 2017, and PI Vision 2017 R2, The application contains a cross-site scripting vulnerability where displays that reference AF elements and attri… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
03
Behebungen (2)
- MitigationPI Vision
For more information on this vulnerability, please refer to OSIsoft's Security Bulletin AL00344 using the link below:
https://techsupport.osisoft.com/Troubleshooting/Alerts/AL00344 - BehobenPI Vision
OSIsoft recommends users upgrade to PI Vision 2017 R2 SP1 to address this issue. This update can be obtained directly from OSIsoft.
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan