CVE:CVE-2015-6337
CNNVD:CNNVD-201601-630
Cisco Application Policy Infrastructure Controller Enterprise Module（APIC-EM）是美国思科（Cisco）公司的一套提供了基于策略的用于自动配置端至端的基础设施控制器的应用程序。
Cisco APIC-EM 1.0.10版本中存在跨站脚本漏洞。远程攻击者可借助SNMP响应中特制的主机名利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade cisco application_policy_infrastructure_controller_enterprise_module to a higher version than 1.0.10,1.0_ga,and avoid the version 1.0.10,1.0_ga