Siemens Camstar Enterprise Platform(全部版本)和Opcenter Execution Core 8.2之前版本中存在跨站脚本漏洞。攻击者可利用该漏洞窃取合法用户的cookie,劫持会话并以用户身份执行任意操作。