CVE:CVE-2013-5519
CNNVD:CNNVD-201310-058
Cisco Wireless LAN Controller（WLC）是美国思科（Cisco）公司的一款无线局域网控制器产品。该产品在无线局域网中提供安全策略、入侵检测等功能。
Cisco WLC设备中基于Web的管理界面中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。远程攻击者可通过特制的URL利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade cisco wireless_lan_controller to a higher version than *