| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| horizon | < 8.0.0a0 | 8.0.0a0 |
| horizon | = 2014.2.0= 2014.2.1= 2014.2.2= 2014.2.3= 2015.1.0 |
Cross-site scripting (XSS) vulnerability in the Orchestration/Stack section in OpenStack Dashboard (Horizon) 2014.2 before 2014.2.4 and 2015.1.x before 2015.1.1 allows remote attackers to inject arbitrary web script or HTML via the description parameter in a heat template, which is not properly handled in the help_text attribute in the Field class.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン