Pivotal Software RabbitMQ 跨站脚本漏洞 CVE-2021-32719 CNNVD-202106-1893

3.5 AV AC AU C I A
发布: 2021-06-28
修订: 2024-11-21

Pivotal Software RabbitMQ是美国Pivotal Software公司的一套实现了高级消息队列协议(AMQP)的开源消息代理软件。 RabbitMQ 3.8.18之前版本存在跨站脚本漏洞,该漏洞源于当通过rabbitmq_federation_management插件在 RabbitMQ 管理 UI 中显示联合链接时,其消费者标签在没​​有适当的script标签清理的情况下呈现。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息