CVE:CVE-2019-3889
CNNVD:CNNVD-201907-384
Red Hat OpenShift Container Platform是美国红帽（Red Hat）公司的一套可帮助企业在物理、虚拟和公共云基础架构之间开发、部署和管理现有基于容器的应用程序的应用平台。
Red Hat OpenShift Container Platform中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。以下产品及版本受到影响：Red Hat OpenShift Container Platform 3.9版本，3.7版本，3.6版本，3.5版本，3.4版本，3.11版本，3.10版本。
solution:Upgrade redhat openshift_container_platform to a higher version than 3.7,3.11,4.1,4.2,and avoid the version [3.4,3.7],[3.9,3.11],4.1,4.2