CVE:CVE-2015-6488
CNNVD:CNNVD-201510-673
Rockwell Automation Allen-Bradley MicroLogix 1100和1400都是美国罗克韦尔（Rockwell Automation）公司的可编程逻辑控制器（PLC）。
Rockwell Automation Allen-Bradley MicroLogix 1100设备B FRN 15.000之前版本和1400设备B FRN 15.003之前版本的Web服务器中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade rockwellautomation micrologix_1100_firmware to a higher version than 14.000,and avoid the version (,14.000]; Upgrade rockwellautomation micrologix_1400_firmware to a higher version than 15.002,and avoid the version (,15.002]