CVE:CVE-2020-19611
CNNVD:CNNVD-202112-458
Racktables是一个数据中心资产管理系统。用于数据中心和服务器机房资产管理。
Racktables 存在跨站脚本漏洞，该漏洞源于重定向模块中的跨站点脚本 (XSS) 允许攻击者通过 op 参数注入任意 Web 脚本或 HTML。
solution:Upgrade racktables_project racktables to a higher version than 0.21.2,and avoid the version 0.21.2