Ansible Tower 跨站脚本漏洞 CVE-2015-1368 CNNVD-201501-311

4.3 AV AC AU C I A
发布： 2015-01-27
修订： 2018-10-09

Ansible是美国Ansible公司的一款计算机系统配置管理器，它可用于发布、管理和编排计算机系统。Ansible Tower（又名Ansible UI）是其中的一个提供了用户界面（UI）、仪表板和REST API的任务控制应用程序。 Ansible Tower 2.0.5之前版本中存在跨站脚本漏洞，该漏洞源于credentials/、inventories/、projects/和users/3/permissions/ URI没有充分过滤‘order_by’参数；api/v1/schedules/ URI没有充分过滤‘next_run’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。

0%

漏洞利用/PoC

当前有1条漏洞利用/PoC

受影响的平台与产品

当前有1条受影响产品信息