Уязвимость параметра «edate» компонента xhisalarm.htm приложения HMI/SCADA xArrow, позволяющая нарушителю осуществлять межсайтовые сценарные атаки

Уязвимость параметра «edate» компонента xhisalarm.htm приложения HMI/SCADA xArrow связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки

CVE: CVE-2021-33021
CVSS v2.0: 6.4