CVE:CVE-2014-2246
CNNVD:CNNVD-201403-323
Siemens SIMATIC S7-1500 CPU PLC是德国西门子（Siemens）公司的一款TIA博途（集成自动化软件）中的新一代控制器。
使用1.1.2及之前版本固件的Siemens SIMATIC S7-1500 CPU PLC设备的集成Web服务器中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade siemens simatic_s7-1500_cpu_firmware to a higher version than 1.1.2,1.0.1,1.1.0,1.1.1,and avoid the version (,1.1.2],1.0.1,1.1.0,1.1.1