CVE:CVE-2017-7400
CNNVD:CNNVD-201704-164
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。Horizon是其中的一个仪表盘项目，它为用户和管理员提供了一个基于Web的用于管理OpenStack服务的用户界面。
OpenStack Horizon中存在安全漏洞。远程攻击者可利用该漏洞实施跨站脚本攻击。以下版本受到影响：OpenStack Horizon 9.x版本至9.1.1版本，10.x版本至10.0.2版本，11.0.0版本。
solution:Upgrade openstack horizon to a higher version than 9.0.0,9.0.0:b1,9.0.0:b2,9.0.0:b3,9.0.0:rc1,9.0.0:rc2,9.0.1,9.1.0,9.1.1,10.0.0,10.0.0:b1,10.0.0:b2,10.0.0:b3,10.0.0:rc1,10.0.0:rc2,10.0.0:rc3,10.0.1,10.0.2,11.0.0,and avoid the version 9.0.0,9.0.0:b1,9.0.0:b2,9.0.0:b3,9.0.0:rc1,9.0.0:rc2,9.0.1,9.1.0,9.1.1,10.0.0,10.0.0:b1,10.0.0:b2,10.0.0:b3,10.0.0:rc1,10.0.0:rc2,10.0.0:rc3,10.0.1,10.0.2,11.0.0