CNVD-2021-29459

EcoStruxure Building Operation WebStation是基于Web的用户界面，用于在EcoStruxure BMS中进行日常操作。 EcoStruxure Building Operation WebStation 2.0 - 3.1存在跨站脚本漏洞。攻击者可利用该漏洞将HTML和JavaScript代码注入用户的浏览器。