漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
XSS vulnerability upon unsuccessful authentication
Vulnerability Description
An XSS vulnerability affects the OAuth web services used by the WebVue, WebScheduler, TouchVue and SnapVue features of PcVue in version 12.0.0 through 16.3.3 included. It might allow a remote attacker to trick a legitimate user into loading content from another site upon unsuccessful user authentication on an unknown application (unknown client_id). This vulnerability only affects the error page of the OAuth server.
CVSS Information
N/A
Vulnerability Type
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
Vulnerability Title
PcVue 安全漏洞
Vulnerability Description
PcVue是PcVue公司的一个可靠、安全、强大的运营软件平台，专用于监测和控制建筑和园区管理等市场中的应用。 PcVue 12.0.0版本至16.3.3版本存在安全漏洞，该漏洞源于OAuth Web服务存在跨站脚本漏洞，可能允许远程攻击者在用户身份验证失败时诱骗合法用户加载其他站点的内容。
CVSS Information
N/A
Vulnerability Type
N/A