CVE-2011-3344
Orta
Açıklama
Spacewalk üzerinde bir açık bulundu. Uzak bir saldırgan, URI üzerinden rastgele web betiği veya HTML enjekte ederek Lookup Login/Password formundaki bir siteler arası betik çalıştırma (XSS) zafiyetini istismar edebilir. Bu durum, bilgi ifşasına veya kullanıcının tarayıcı oturumu içinde yetkisiz işlemlere yol açabilir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
Ürün
Redhat Spacewalk
Yayın5 Şub 2014
İlk görülme5 Şub 2014
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat spacewalk | 1.6 | — |
| redhat network_satellite | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.