漏洞描述 Red Hat Advanced Cluster Management是美国红帽(Red Hat)公司的一个控制台集群控制软件。 Red Hat Advanced Cluster Management存在跨站脚本漏洞,该漏洞源于在门户中呈现表视图时,前端会生成一个 DOM 表元素,然后使用 innerHTML 填充数据。由于呈现的数据可以被控制,可能导致跨站脚本攻击。
相关漏洞推荐 POC CVE-2010-1429: Red Hat JBoss Enterprise Application Platform - Sensitive Information Disclosure Red Hat Enterprise Linux 7 授权问题漏洞 Red Hat 389 Directory Server Server-Side-Sort拒绝服务漏洞 Red Hat OpenStack Platform 资源管理错误漏洞 Red Hat OpenStack Platform 资源管理错误漏洞 多款Red Hat产品远程代码执行漏洞 Red Hat JBoss Operations Network 远程代码执行漏洞 Red Hat JBoss Enterprise Application Platform 任意文件上传漏洞 Red Hat JBoss Seam参数化EL表达式远程代码执行漏洞