发布日期：2016-07-04
更新日期：2016-07-06

受影响系统：

Rexroth Bosch BLADEcontrol-WebVIS <= 3.0.2

描述：

---

CVE(CAN) ID: CVE-2016-4508

Rexroth Bosch BLADEcontrol是基于Web的HMI系统。

Rexroth Bosch BLADEcontrol在未验证、过滤、编码用户输入存在跨站脚本漏洞，可导致控制数据库服务器或远程代码执行。

<*来源：Maxim Rupp
  
  链接：https://ics-cert.us-cert.gov/advisories/ICSA-16-187-01
*>

建议：

---

厂商补丁：

Rexroth Bosch
-------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://urldefense.proofpoint.com/v2/url?u=https-3A__webvis.bladecontrol.de&d=BQIGaQ&c=54IZrppPQZKX9mLzcGdPfFD1hxrcB__aEkJFOKJFd00&r=uwyZa8MpvYuELzcbQo3O8w&m=gdR9Hs8g1XK_6upAeFtiU1GwkZEZm9Fhf6pLZgonQWg&s=cy2NnYaA1p-d8DGzLqy1R9v9veMUdwK3KI6FuvLdW04&e=

浏览次数：1830
严重程度：0（网友投票）