CVE:CVE-2016-4513
CNNVD:CNNVD-201606-487
Schneider Electric PowerLogic PM8ECC是法国施耐德电气（Schneider Electric）公司的一个用于800系列电表中的通信模块。
Schneider Electric PowerLogic PM8ECC for PowerMeter 800 2.651之前版本中存在跨站脚本漏洞。远程攻击者可通过发送特制的URL请求利用该漏洞注入任意JavaScript代码。
solution:Upgrade schneider-electric powerlogic_pm8ecc_firmware to a higher version than 2.60,and avoid the version (,2.60]