CVE:CVE-2015-0298
CNNVD:CNNVD-201508-508
Red Hat mod_cluster是美国红帽（Red Hat）公司一个基于HTTP协议用于实现负载均衡、容错的集群模块。
mod_cluster 1.3.2.Alpha1之前版本的Web管理界面中存在跨站脚本漏洞。远程攻击者可借助特制的MCMP消息利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade redhat mod_cluster to a higher version than 1.3.1,and avoid the version (,1.3.1]