CVE:CVE-2016-4948
CNNVD:CNNVD-201610-785
Cloudera Manager是美国Cloudera公司的一套Hadoop数据管理软件。该软件支持创建集群、身份验证、数据备份和恢复等。
Cloudera Manager 5.5及之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade cloudera manager to a higher version than 5.5.0,and avoid the version (,5.5.0]