CVE:CVE-2020-13821
CNNVD:CNNVD-202008-1264
HiveMQ Broker Control Center是HiveMQ公司的一个控制中心。它提供了一个仪表板，用于监控HiveMQ集群节点的健康状况、客户端概览和每个客户端会话的详细客户端视图
HiveMQ Broker Control Center 4.3.2版本存在跨站脚本漏洞，该漏洞源于MQTT数据包中的精心设计的clientid参数（发送给Broker）反映在管理控制台的client部分中。攻击者的JavaScript被加载到浏览器中，这可能导致会话的窃取和Broker管理员帐户的cookie。
solution:Upgrade hivemq broker_control_center to a higher version than 4.3.2,and avoid the version 4.3.2