CVE:CVE-2016-1318
CNNVD:CNNVD-201602-171
Cisco Application Policy Infrastructure Controller Enterprise Module（APIC-EM）是美国思科（Cisco）公司的一套提供了基于策略的用于自动配置端至端的基础设施控制器的应用程序。
Cisco APIC-EM 1.1版本中存在跨站脚本漏洞。远程攻击者可借助特制的标记数据利用该漏洞注入任意Web脚本和HTML。
solution:Upgrade cisco application_policy_infrastructure_controller_enterprise_module to a higher version than 1.1_base,and avoid the version 1.1_base