CVE:CVE-2018-10817
CNNVD:CNNVD-201805-323
Severalnines ClusterControl是一套开源的数据库管理系统。该系统可用于部署、管理、监控和扩展数据库。
Severalnines ClusterControl 1.6.0-4699之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade severalnines clustercontrol to a higher version than 1.6.0-4699,and avoid the version 1.6.0-4699