CVE:CVE-2015-1444
CNNVD:CNNVD-201502-126
fli4l是fli4l团队开发的一款基于Linux的ISDN、DSL和以太网路由器产品，它可通过ASCII文件进行配置，并支持多种连接方式、显示和计算连接时间和费用、监控流量和监控ISDN的呼叫等。
fli4l 3.10.1之前版本和2015-01-30之前4.0版本的httpd包中的Web管理前端中存在跨站脚本漏洞。远程攻击者可借助多个脚本（conntrack.cgi，index.cgi，log_syslog.cgi，problems.cgi，status.cgi，status_network.cgi，status_system.cgi）利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade fli4l fli4l to a higher version than 3.10.1,4.0,and avoid the version (,3.10.1),4.0