NVMS ABB Ability Ellipse APM 跨站脚本漏洞

CNNVD-ID编号	CNNVD-202104-1577	CVE编号	CVE-2021-27887
发布时间	2021-04-20	更新时间	2021-04-21
漏洞类型	跨站脚本	漏洞来源	N/A
危险等级	中危	威胁类型	N/A
厂商	N/A

漏洞介绍

NVMS ABB Ability Ellipse APM是泰国NVMS公司的一个应用软件。提供运行状况和性能见解，以防止关键资产故障，同时优化资产生命周期成本。 Ellipse APM versions 5.3.0.1之前版本， 5.2.0.3， and 5.1.0.6 存在跨站脚本漏洞，该漏洞允许经过身份验证的用户或集成的应用程序向应用程序注入恶意数据，然后可以在受害者的浏览器中执行。

漏洞补丁

目前厂商已发布升级了NVMS ABB Ability Ellipse APM 跨站脚本漏洞的补丁，NVMS ABB Ability Ellipse APM 跨站脚本漏洞的补丁获取链接： https://search.abb.com/library/Download.aspx?DocumentID=9AKK107991A9700&LanguageCode=en&DocumentPartId=&Action=Launch