CVE:CVE-2017-16782
CNNVD:CNNVD-201711-334
Home Assistant是一套开源的家庭网络设备自动化管理平台。
Home Assistant 0.57之前的版本中存在跨站脚本漏洞。远程攻击者可借助特制的Markdown文本利用该漏洞注入JavaScript代码。
solution:Upgrade home-assistant home-assistant to a higher version than 0.56.2,and avoid the version (,0.56.2]