发布日期：2024-06-21
更新日期：2024-08-19

受影响系统：

Kostal Kostal PIKO 1.5-1 MP plus HMI OEM p 1.0.1

描述：

---

CVE(CAN) ID: CVE-2022-42974

Kostal PIKO是Kostal公司的一系列太阳能逆变程序。
Kostal PIKO 1.5-1 MP plus HMI OEM p 1.0.1版本的web程序存在存储型跨站脚本漏洞，允许攻击者在页面上注入HTML或JavaScript。

<**>

建议：

---

厂商补丁：

Kostal
------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.kostal.com/

浏览次数：67
严重程度：0（网友投票）