CVE-2017-9979: 在 OSNEXUS QuantaStor v4 虚拟设备 4.3.1 之前的版本中，如果调用的 REST 请求不存在，将触发一个错误，其中包含先前调用的无效方法。在此情况下，发送给用户的响应未经过净化处理。攻击者可以利用此问题，将任意 HTML 或 JavaScript 代码作为参数包含进来，即 XSS。

CVE-2017-9979: 在 OSNEXUS QuantaStor v4 虚拟设备 4.3.1 之前的版本中，如果调用的 REST 请求不存在，将触发一个错误，其中包含先前调用的无效方法。在此情况下，发送给用户的响应未经过净化处理。攻击者可以利用此问题，将任意 HTML 或 JavaScript 代码作为参数包含进来，即 XSS。 | Kitploit

CVE-2017-9979

初级CVSS

总结

来源

负责任的使用