Nordex Control Wind Farm Portal 2... CVE-2014-5408 CNNVD-201411-005
4.3
AV
AC
AU
C
I
A
发布：
2014-11-05
修订：
2015-08-06
Nordex NC2（又名Nordex Control 2）是德国Nordex公司的一套用于风电行业的SCADA（数据采集与监视控制）系统。Wind Farm Portal是一套基于该系统的风机控制门户。 Nordex Control Wind Farm Portal 2 SCADA设备15及之前版本的登录脚本中存在跨站脚本漏洞。远程攻击者可借助‘username’参数利用该漏洞注入任意Web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
