CVE-2025-2745 in PI Web API
要約
〜によって VulDB • 2026年05月28日
AVEVA PI Web API バージョン 2023 SP1 およびそれ以前のバージョンには、クロスサイトスクリプティング（XSS）の脆弱性が存在します。これを悪用すると、注釈の作成/更新やメディアファイルのアップロード権限を持つ認証済み攻撃者が、Web ブラウザ内で注釈添付ファイルを表示する際にコンテンツセキュリティポリシー（CSP）の保護を無効化するよう社会的工学的手法で操作されたユーザーによって実行される任意の JavaScript コードを永続的に仕込むことが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.