Huawei Public Cloud Solution跨站脚本漏洞(CVE-2016-5850)
Huawei Public Cloud Solution跨站脚本漏洞(CVE-2016-5850)
Huawei Public Cloud Solution跨站脚本漏洞(CVE-2016-5850)
发布日期:2016-07-12
更新日期:2016-07-13
受影响系统:
Huawei Public Cloud Solution < 1.0.5
描述:
CVE(CAN) ID: CVE-2016-5850
Huawei Public Cloud Solution是公有云解决方案。
Huawei Public Cloud Solution 1.0.5之前版本,volume backup service模块存在跨站脚本漏洞。远程用户利用此漏洞可注入任意Web脚本或HTML。
<*来源:Huawei
*>
建议:
厂商补丁:
Huawei
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20160629-01-publiccloud-en
本文永久更新链接地址:
评论暂时关闭