CVE:CVE-2019-11291
CNNVD:CNNVD-201911-1305
Pivotal Software RabbitMQ是美国Pivotal Software公司的一套实现了高级消息队列协议（AMQP）的开源消息代理软件。
Pivotal Software RabbitMQ中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。以下产品及版本受到影响：Pivotal Software RabbitMQ 3.7.20之前的3.7版本，3.8.1之前的3.8版本；RabbitMQ for PCF 1.16.7之前的1.16.x版本，1.17.4之前的1.17.x版本。
solution:Upgrade vmware rabbitmq to a higher version than 1.16.7,1.17.4,3.7.20,3.8.0,and avoid the version [1.16.0,1.16.7),[1.17.0,1.17.4),[3.7.0,3.7.20),3.8.0; Upgrade redhat openstack to a higher version than 15,and avoid the version 15