-
首页
-
>
安全漏洞
-
>
OSIsoft PI Web API 跨站脚本漏洞
OSIsoft PI Web API 跨站脚本漏洞
| CNNVD-ID编号 |
CNNVD-202111-863 |
CVE编号 |
CVE-2021-3093 |
| 发布时间 |
2021-11-09 |
更新时间 |
2021-11-10 |
| 漏洞类型 |
跨站脚本 |
漏洞来源 |
OSIsoft reported this vulnerability to CISA. |
| 危险等级 |
中危 |
威胁类型 |
远程 |
| 厂商 |
N/A |
漏洞介绍
Osisoft OSIsoft PI Web API是美国OSIsoft（Osisoft）公司的一套PI系统的RESTful接口。该产品支持客户端应用程序通过HTTPS对其AF和PI数据进行读写访问。
OSIsoft PI Web API 存在跨站脚本漏洞，该漏洞源于对 PI Server 具有写访问权限的远程身份验证攻击者可能会诱使用户与 PI Web API 端点交互并将其重定向到恶意网站。 因此，受害者可能会向攻击者透露敏感信息或被提供虚假信息。
漏洞补丁
目前厂商已发布升级了OSIsoft PI Web API 跨站脚本漏洞的补丁，OSIsoft PI Web API 跨站脚本漏洞的补丁获取链接：
https://customers.osisoft.com/s/knowledgearticle?knowledgeArticleUrl=000037517
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
