OSIsoft PI Web API是美国OSIsoft公司的一款用于访问PI系统数据的产品。 OSIsoft PI Web API 2017 R2及之前版本中存在提权漏洞。攻击者可借助服务账户利用该漏洞提升权限并且获取PI系统的访问权限。