CVE:CVE-2018-13003
CNNVD:CNNVD-201807-031
OpenTSDB是一套开源的、可扩展的分布式时间序列数据库。
OpenTSDB 2.3.0版本中存在跨站脚本漏洞。远程攻击者可通过向/suggest URI发送‘type’参数利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade opentsdb opentsdb to a higher version than 2.3.0,and avoid the version 2.3.0