Siemens XHQ Operations Intelligence中存在跨站请求伪造漏洞,该漏洞源于程序没有正确验证用户输入。远程攻击者可借助特制HTTP请求利用该漏洞读取或修改Web应用程序的内容。