Osisoft · Osisoft Pi Web Api · CVE-2020-12021
**Nome do software vulnerável e versões afetadas**
Versões do OSIsoft PI Web API anteriores à 1.12.0.6346
**Descrição**
A vulnerabilidade permite um ataque de script entre sites (cross-site scripting), o que pode permitir que um invasor execute remotamente código arbitrário.
**Recomendações**
Para versões anteriores à 1.12.0.6346, atualize para uma versão posterior à 1.12.0.6346 para resolver o problema.