CVE:CVE-2014-3497
CNNVD:CNNVD-201406-630
OpenStack是美国美国国家航空航天局（NASA）的一个云平台管理项目。Swift是其中的一个用于存储永久静态数据的存储项目。
OpenStack Swift 1.11.0版本至1.13.1版本存在跨站脚本漏洞。远程攻击者利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade openstack swift to a higher version than 1.11.0,1.12.0,1.13.0,1.13.1,1.13.1:rc1,1.13.1:rc2,and avoid the version 1.11.0,1.12.0,1.13.0,1.13.1,1.13.1:rc1,1.13.1:rc2