CALDERA是The MITRE Corporation开源的一个网络安全平台。旨在轻松自动化对手仿真、协助手动红队和自动化事件响应。 CALDERA 4.1.0版本存在安全漏洞。攻击者利用该漏洞执行跨站脚本攻击。