CVE:CVE-2017-5157
CNNVD:CNNVD-201701-826
Schneider Electric homeLYnk Controller是法国施耐德电气（Schneider Electric）公司的一款用于家庭自动化解决方案中的控制器。LSS100100是其中的一个版本。
Schneider Electric homeLYnk Controller LSS1001003 1.5.0之前的版本中存在跨站脚本漏洞。攻击者可利用该漏洞在用户的浏览器中执行任意JavaScript代码，窃取基于cookie的身份验证证书。
solution:Upgrade schneider_electric homelynk_controller_lss100100_firmware to a higher version than 1.3.0,and avoid the version 1.3.0