CVE:CVE-2015-6477
CNNVD:CNNVD-201510-325
Nordex NC2（又名Nordex Control 2）是德国Nordex公司的一套用于风电行业的SCADA（数据采集与监视控制）系统。Wind Farm Portal是一套基于该系统的风机控制门户。
Nordex NC2 SCADA 16及之前版本的Wind Farm Portal应用程序中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade nordex nordex_control_2_scada to a higher version than 16,and avoid the version (,16]