Pivotal Software RabbitMQ management插件跨站脚本漏洞 CVE-2014-9649 CNNVD-201501-638
4.3
AV
AC
AU
C
I
A
发布：
2015-01-27
修订：
2023-11-07
Pivotal Software RabbitMQ是美国Pivotal Software公司的一套实现了高级消息队列协议（AMQP）的开源消息代理软件。RabbitMQ management是其中的一个管理插件。 Pivotal Software RabbitMQ 2.1.0版本至3.4.0版本的management插件中存在跨站脚本漏洞。远程攻击者可借助api/ URI的路径信息利用该漏洞注入任意Web脚本或HTML。
漏洞利用/PoC
当前有4条漏洞利用/PoC
受影响的平台与产品
当前有88条受影响产品信息
