CVE:CVE-2016-8789
CNNVD:CNNVD-201612-016
Huawei eSpace Integrated Access Device（IAD）是中国华为（Huawei）公司的一款IP语音及统一通信解决方案的综合接入设备。
Huawei eSpace IAD中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。以下版本受到影响：Huawei eSpace IAD V300R001C20，Huawei eSpace IAD V300R001C07，Huawei eSpace IAD V300R001C06，Huawei eSpace IAD V300R001C04，Huawei eSpace IAD V300R001C03。
solution:Upgrade huawei espace_integrated_access_device_firmware to a higher version than v300r001c03,v300r001c04,v300r001c06,v300r001c07,v300r001c20,and avoid the version v300r001c03,v300r001c04,v300r001c06,v300r001c07,v300r001c20