Red Hat Network Satellite(RHN Satellite,红帽网络卫星)是美国红帽(Red Hat)公司的一套系统管理平台。该平台可用于扩展Linux基础架构,并提供系统管理功能,如管理、配置和监控。
RHN Satellite 5.7之前版本中存在跨站脚本漏洞,该漏洞源于程序未能正确处理表单数据。攻击者可利用该漏洞注入任意Web脚本或HTML。
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
https://github.com/spacewalkproject/spacewalk/releases/tag/spacewalk-java-2.5.74-1