Delta Electronics DIALink 跨站脚本漏洞 CVE-2021-38488 CNNVD-202110-1550
3.5
AV
AC
AU
C
I
A
发布：
2021-11-03
修订：
2024-11-21
Delta Electronics DiaLink是中国Delta Electronics公司的用于为从数控机床和 PLC 控制的设备采集现场设备运行数据，为上层管理系统提供统一接口，实现数据可视化，有效揭示生产参数和运行状态。 Delta Electronics DIALink 存在跨站脚本漏洞，经过身份验证的攻击者可以将任意 JavaScript 代码注入 API 事件的参数注释中。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
