OpenStack Horizon 跨站脚本漏洞 CVE-2016-6519 CNNVD-201609-353

3.5 AV AC AU C I A
发布: 2017-04-21
修订: 2023-11-07

OpenStack是美国国家航空航天局(National Aeronautics and Space Administration)和美国Rackspace公司合作研发的一个云平台管理项目。Openstack Manila是其中的一个支持CIFS协议和NFS协议并用来提供云上的文件共享的平台。 Openstack Manila 2.5.1之前的版本中的‘Shares’overview中存在跨站脚本漏洞。远程攻击者可借助Create Share表单中的‘Metadata’字段利用该漏洞注入任意脚本或HTML。

0%
当前有3条漏洞利用/PoC
当前有6条受影响产品信息