CVE:CVE-2014-7811
CNNVD:CNNVD-201501-333
spacewalk是一套开源的Linux系统管理解决方案。Red Hat Network Satellite是美国红帽（Red Hat）公司的一个系统管理产品，它允许系统管理员部署和管理Red Hat Enterprise Linux主机。
spacewalk和Red Hat Network Satellite 5.7.0之前版本存在跨站脚本漏洞。远程攻击者利用该漏洞通过特制的XML数据注入任意Web脚本或HTML。
solution:Upgrade redhat network_satellite to a higher version than 5.6,and avoid the version (,5.6]; Upgrade redhat spacewalk to a higher version than -; Upgrade suse manager to a higher version than 1.7,and avoid the version 1.7