CVE:CVE-2015-0690
CNNVD:CNNVD-201504-087
HTML help system on Cisco Wireless LAN Controller（WLC）是美国思科（Cisco）公司的一套用于无线局域网控制器（WLC）设备中的HTML帮助系统。
Cisco WLC设备8.0之前版本中的HTML帮助系统（help system）存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade cisco wireless_lan_controller_software to a higher version than 8.0.72.140,7.4.121.0,7.6.100.0,and avoid the version (,8.0.72.140],7.4.121.0,7.6.100.0