CVE:CVE-2016-1305
CNNVD:CNNVD-201602-046
Cisco Application Policy Infrastructure Controller Enterprise Module（APIC-EM）是美国思科（Cisco）公司的一套提供了基于策略的用于自动配置端至端的基础设施控制器的应用程序。
Cisco APIC-EM 1.1版本中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤HTML实体。远程攻击者可利用该漏洞注入任意Web脚本后HTML。
solution:Upgrade cisco application_policy_infrastructure_controller_enterprise_module to a higher version than 1.1_base,and avoid the version 1.1_base