CVE:CVE-2015-7916
CNNVD:CNNVD-201602-126
Sauter EY-WS505F0x0 moduWeb Vision是瑞士索特（Sauter）公司的一套用于HVAC（供热通风与空气调节）的嵌入式基于Web的SCADA系统。
Sauter EY-WS505F0x0 moduWeb Vision 1.6.0之前版本中存在跨站脚本漏洞。远程攻击者可借助特制的查询方式利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade sauter-controls moduweb_vision to a higher version than 1.5,and avoid the version (,1.5]