oVirt version 4.2.0 to 4.2.2... CVE-2018-1000095 CNNVD-201803-436

3.5 AV AC AU C I A
发布: 2018-03-13
修订: 2019-11-06

Red Hat oVirt是美国红帽(Red Hat)公司的一套开源的虚拟化管理平台,是RHEV(企业虚拟化平台)的开源版本,由ovirt-node客户端和overt-engine管理端组成。Web admin application是其中的一个Web管理应用程序。 Red Hat oVirt 4.2.0版本至4.2.2版本中的Web admin应用程序的VMs portion的name/description存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息