CVE:CVE-2016-4508
CNNVD:CNNVD-201607-025
Rexroth Bosch BLADEcontrol是德国博世力士乐（Rexroth Bosch）公司的一套基于Web的HMI（人机界面）系统。
Rexroth Bosch BLADEcontrol-WebVIS 3.0.2及之前版本中存在跨站脚本漏洞。远程攻击者利用该漏洞注入任意web脚本或HTML。
solution:Upgrade bosch bladecontrol-webvis to a higher version than 3.0.2,and avoid the version (,3.0.2]