CVE:CVE-2018-5411
CNNVD:CNNVD-201812-672
Pixars Tractor是一套网络渲染解决方案。该产品包括资源共享控制、Python模块扩展等功能。
Pixars Tractor 2.2及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户的系统上注入并执行Javascript代码。
solution:Upgrade pixar tractor to a higher version than 2.2,and avoid the version (,2.2]