CVE-2022-4975 in Advanced Cluster Security
요약
\~에 의해 VulDB • 2026. 06. 21.
Red Hat Advanced Cluster Security(RHACS) 포털에서 결함이 발견되었습니다. 포털의 테이블 뷰를 렌더링할 때(예: /main/configmanagement/* 엔드포인트 중 하나), 프론트엔드가 DOM table 요소(id="pdf-table")를 생성합니다. 이 정보는 이후 innerHTML을 사용하여 비검증 데이터로 채워집니다. 렌더링되는 데이터를 어느 정도 제어할 수 있는 공격자는 크로스 사이트 스크립팅(XSS) 취약점을 유발할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.