CVE-2022-4975 in Advanced Cluster Security
Resumen
por VulDB • 2026-06-21
Se ha encontrado un fallo en el portal de Red Hat Advanced Cluster Security (RHACS). Al renderizar una vista de tabla en el portal, por ejemplo, en cualquiera de los endpoints /main/configmanagement/*, el front-end genera un elemento DOM de tipo table con id="pdf-table". Esta información se llena posteriormente con datos no sanitizados mediante innerHTML. Un atacante que tenga cierto control sobre los datos mostrados puede explotar una vulnerabilidad cross-site scripting (XSS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.