CVE:CVE-2012-4543
CNNVD:CNNVD-201212-097
Red Hat Certificate System（RHCS）是美国红帽（Red Hat）公司的一套认证系统。该系统提供强大的安全框架来确保用户的身份以及通讯的私密性。
Red Hat Certificate System 8.1.3之前版本中存在多个跨站脚本漏洞，该漏洞源于‘displayCRL’脚本没有对参数‘pageStart’、‘pageSize’的内容做合法性验证及‘profileProcess’脚本也没有对参数‘nonce’的内容做合法性验证。攻击者可利用该漏洞对使用Certificate System Web的用户发动XSS攻击。
solution:Upgrade redhat certificate_system to a higher version than 8.1.1,7.1,7.2,7.3,8,8.0,8.1,and avoid the version (,8.1.1],7.1,7.2,7.3,8,8.0,8.1