VULHUB ™

Delta Electronics DiaLink是中国Delta Electronics公司的用于为从数控机床和 PLC 控制的设备采集现场设备运行数据，为上层管理系统提供统一接口，实现数据可视化，有效揭示生产参数和运行状态。 Delta Electronics DIALink 存在跨站脚本漏洞，经过身份验证的攻击者可以将任意 JavaScript 代码注入 API modbusWriter-Reader 的参数 deviceName。

Delta Electronics DiaLink是中国Delta Electronics公司的用于为从数控机床和 PLC 控制的设备采集现场设备运行数据，为上层管理系统提供统一接口，实现数据可视化，有效揭示生产参数和运行状态。 Delta Electronics DIALink 存在跨站脚本漏洞，经过身份验证的攻击者可以将任意 JavaScript 代码注入 API modbusWriter-Reader 的参数 deviceName。