OSIsoft PI Web API是美国OSIsoft公司的一款用于访问PI系统数据的产品。 OSIsoft PI Web API 2017 R2及之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户的浏览器中执行任意代码。