CVE:CVE-2018-4848
CNNVD:CNNVD-201806-875
Siemens Scalance X-200是德国西门子（Siemens）公司的一款工业级以太网交换机。
Siemens SCALANCE X-200 IRT 5.4.1之前版本中存在跨站脚本漏洞。远程攻击者可通过诱使用户访问恶意的链接利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade siemens scalance_x300_firmware to a higher version than *; Upgrade siemens scalance_x-200_irt_firmware to a higher version than 5.4.1,and avoid the version (,5.4.1); Upgrade siemens scalance_x-200_firmware to a higher version than 5.2.3,and avoid the version (,5.2.3)