CVE:CVE-2018-11649
CNNVD:CNNVD-201806-150
Hue是一个开源的Apache Hadoop数据分析的Web界面。
Hue 3.12版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade gethue hue to a higher version than 3.12,and avoid the version 3.12