CVE:CVE-2020-8020
CNNVD:CNNVD-202005-718
openSUSE是德国SUSE公司的一套基于Linux的自由操作系统与开源社区项目。
SUSE openSUSE open-build-service 7cc32c8e2ff7290698e101d9a80a9dc29a5500fb之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade opensuse open_build_service to a higher version than 2020-05-13,and avoid the version (,2020-05-13); Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0