CVE-2023-0119
Orta
Təsvir
foreman proqramında saxlanılan saytlararası skriptinq (stored XSS) zəifliyi aşkar edilmişdir. Hosts tabındakı Comment bölməsində istifadəçi giriş məlumatlarının filtrlənməsi düzgün həyata keçirilmir. Hücum nəticəsində sistemdə mövcud hesabı olan hücumçu digər istifadəçinin sessiyasını oğurlaya, istifadəçi adından sorğular göndərə və istifadəçi etibarlılıq məlumatlarını əldə edə bilər.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
Məhsul
Redhat Satellite
Dərc12 sen 2023
İlk görülmə12 sen 2023
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat satellite | 6.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.