CA Release Automation 跨站脚本漏洞 CVE-2015-8699 CNNVD-201606-625
4.3
AV
AC
AU
C
I
A
发布：
2016-06-29
修订：
2019-02-14
CA Release Automation（前称CA LISA Release Automation）是美国CA公司的一套企业级发布自动化解决方案。该方案可在应用生命周期中实现持续交付，并能够简化和执行应用发布、集中处理从开发到生产的应用操作、通过仪表板监督和审核整个部署过程等。 CA Release Automation中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。以下版本受到影响：CA Release Automation 5.0.2-227之前5.0.2版本，5.5.1-1616之前5.5.1版本，5.5.2-434之前5.5.2版本，6.1.0-1026之前6.1.0版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
