CVE:CVE-2015-3162
CNNVD:CNNVD-201512-534
Beaker是一套开源的可对实验室的测试计算机提供管理和自动化功能的软件。
Beaker中的bkr/server/widgets.py文件的edit comment dialog存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade beaker-project beaker to a higher version than 20.1,and avoid the version 20.1