CVE:CVE-2015-5282
CNNVD:CNNVD-201709-1172
Foreman是一套用于物理和虚拟服务器中的生命周期管理工具。该工具提供服务开通、配置管理以及报告状态等功能。
Foreman 1.7.0及之后的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行HTML。
solution:Upgrade theforeman foreman to a higher version than 1.7.0,1.7.1,1.7.2,1.7.3,1.7.4,1.7.5,1.8.0,1.8.1,1.8.2,1.8.3,1.8.4,1.9.0,1.9.1,1.9.2,1.9.3,1.10.0,1.10.1,1.10.2,1.10.3,1.10.4,1.11.0,1.11.1,1.11.2,1.11.3,1.11.4,1.12.0,1.12.1,1.12.2,1.12.3,1.12.4,1.13.0,1.13.1,1.13.2,1.13.3,1.13.4,1.14.0,1.14.1,1.14.2,1.14.3,1.15.0,1.15.1,1.15.2,1.15.3,1.15.4,1.16.0,and avoid the version 1.7.0,1.7.1,1.7.2,1.7.3,1.7.4,1.7.5,1.8.0,1.8.1,1.8.2,1.8.3,1.8.4,1.9.0,1.9.1,1.9.2,1.9.3,1.10.0,1.10.1,1.10.2,1.10.3,1.10.4,1.11.0,1.11.1,1.11.2,1.11.3,1.11.4,1.12.0,1.12.1,1.12.2,1.12.3,1.12.4,1.13.0,1.13.1,1.13.2,1.13.3,1.13.4,1.14.0,1.14.1,1.14.2,1.14.3,1.15.0,1.15.1,1.15.2,1.15.3,1.15.4,1.16.0