Siemens SICAM A8000 RTUs的SICAM WEB固件中存在跨站脚本漏洞,该漏洞源于登录界面没有充分清理输入。攻击者可借助特制消息利用该漏洞执行代码,影响Web应用程序的机密性、完整性和可用性。