CVE:CVE-2017-2661
CNNVD:CNNVD-201803-346
ClusterLabs pcs是一款用于配置Pacemaker的命令行工具。
ClusterLabs pcs 0.9.157之前的版本中存在跨站脚本漏洞，该漏洞源于程序没有正确的校验Node名称字段。攻击者可利用该漏洞运行JavaScript代码。
solution:Upgrade clusterlabs pcs to a higher version than 0.9.157,and avoid the version (,0.9.157)