漏洞标题
N/A
漏洞描述信息
在Openstack马峽拉(Manilence)2.5.1之前,"Shares"概述中的跨站脚本(XSS)漏洞允许远程登录用户可以通过"Create Share"表单中的元数据字段注入任意的Web脚本或HTML。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Cross-site scripting (XSS) vulnerability in the "Shares" overview in Openstack Manila before 2.5.1 allows remote authenticated users to inject arbitrary web script or HTML via the Metadata field in the "Create Share" form.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
OpenStack Horizon 跨站脚本漏洞
漏洞描述信息
OpenStack是美国国家航空航天局(National Aeronautics and Space Administration)和美国Rackspace公司合作研发的一个云平台管理项目。Openstack Manila是其中的一个支持CIFS协议和NFS协议并用来提供云上的文件共享的平台。 Openstack Manila 2.5.1之前的版本中的‘Shares’overview中存在跨站脚本漏洞。远程攻击者可借助Create Share表单中的‘Metadata’字段利用该漏洞注入任意脚本或HTML
CVSS信息
N/A
漏洞类别
跨站脚本