Katello是一款系统管理引擎，它可提供配置管理、订阅管理和内容管理的工作流。
Katello 3.9.0版本中存在跨站脚本漏洞。远程攻击者可借助Subscriptions或Red Hat Repositories向导程序利用该漏洞执行恶意脚本并提取高权限用户的反跨站请求伪造令牌。
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/Katello/katello/pull/7757
来源:bugzilla.redhat.com
链接:https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2018-16887
来源:REDHAT
链接:https://access.redhat.com/errata/RHSA-2019:1222
来源:access.redhat.com
链接:https://access.redhat.com/errata/RHSA-2019:1222
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/81006
发布时间 Aug 23, 2018
发布时间 Aug 21, 2018
发布时间 Aug 21, 2018
发布时间 Aug 10, 2018
发布时间 Jul 31, 2018
