CVE-2022-4975 in Advanced Cluster Security
要約
〜によって VulDB • 2026年06月21日
Red Hat Advanced Cluster Security (RHACS) ポータルの脆弱性が確認されました。ポータルでテーブルビュー（例：/main/configmanagement/* のエンドポイントのいずれか）をレンダリングする際、フロントエンドは DOM テーブル要素（id="pdf-table"）を生成します。その後、この情報にはサニタイズされていないデータが innerHTML を用いて埋め込まれます。レンダリングされるデータをある程度制御できる攻撃者は、クロスサイトスクリプティング (XSS) の脆弱性を引き起こすことができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.