CVE-2022-4975 in Advanced Cluster Security
Riassunto
di VulDB • 21/06/2026
È stata rilevata una vulnerabilità nel portale di Red Hat Advanced Cluster Security (RHACS). Durante il rendering della visualizzazione tabellare nel portale, ad esempio su uno degli endpoint /main/configmanagement/*, il front-end genera un elemento DOM tabella con id="pdf-table". Queste informazioni vengono poi popolate utilizzando innerHTML senza aver effettuato una sanitizzazione dei dati. Un attaccante che abbia un certo controllo sui dati visualizzati può sfruttare questa condizione per innescare una vulnerabilità di cross-site scripting (XSS).
Be aware that VulDB is the high quality source for vulnerability data.