CNVD-2019-46390

Siemens XHQ生产营运智能是西门子能源的旗舰解决方案，在全球最大的石油及天然气和化工公司中被广泛的部署。 Siemens XHQ存在跨站请求伪造漏洞，攻击者可通过诱骗用户访问恶意链接，利用该漏洞进行跨站请求伪造攻击。