发布日期：2022-07-01
更新日期：2022-09-06

受影响系统：

Distributed Data Systems Distributed Data Systems WebHMI 4.1.1.7662

描述：

---

CVE(CAN) ID: CVE-2022-2254

Distributed Data Systems WebHmi是乌克兰Distributed Data Systems公司的一个带有内置网络服务器的Scada系统。用于通过计算机和移动设备监视和控制本地网络上以及通过Internet的任何自动化系统。
Distributed Data Systems WebHmi存在跨站脚本漏洞。攻击者可利用该漏洞存储脚本并执行跨站脚本攻击，影响登录的用户。

<**>

建议：

---

厂商补丁：

Distributed Data Systems
------------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.cisa.gov/uscert/ics/advisories/icsa-22-181-04

浏览次数：804
严重程度：0（网友投票）