CVE:CVE-2019-9580
CNNVD:CNNVD-201903-315
StackStorm是一套事件驱动的自动化平台。该平台主要用于自动修复、安全响应、故障排除和程序部署等功能。Web UI是其中的一个基于Web的用户图形界面。
StackStorm Web UI 2.9.3之前版本和2.10.3之前的2.10.x版本中的st2web存在安全漏洞。攻击者可利用该漏洞绕过跨域资源共享保护机制。
solution:Upgrade stackstorm stackstorm to a higher version than 2.9.3,2.10.3,and avoid the version (,2.9.3),[2.10.0,2.10.3)