Siemens IE/WSN-PA Link WirelessHART Gateway跨站脚本漏洞

---

基本信息

时间： 2019-09-16

风险等级： 高

CNVD： CNVD-2019-31386

原地址： https://www.cnvd.org.cn/flaw/show/CNVD-2019-31386

---

描述

IE/WSN-PALink是一个将WirelessHART网络连接到工业以太网的网关。SiemensIE/WSN-PALinkWirelessHARTGateway中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。

产品

SIEMENSIE/WSN-PALink

解决方案

厂商已发布了漏洞修复程序，请及时关注更新：https://www.us-cert.gov/ics/advisories/icsa-19-253-04

CVE

CVE-2019-13923

补丁

Siemens IE/WSN-PA Link WirelessHART Gateway跨站脚本漏洞的补丁

来源

https://www.us-cert.gov/ics/advisories/icsa-19-253-04