CVE-2011-4346

Düşük

Açıklama

Red Hat Network (RHN) Satellite 5.4.1 web arayüzündeki siteler arası betik çalıştırma (XSS) zafiyeti, uzak kimliği doğrulanmış kullanıcıların bir Custom Info sayfasındaki varlık etiketi (asset tag) Description alanı aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanır.

ÖnemDüşük

CVSS3.5

İstismar olasılığı—

Ürün

Redhat Satellite

Yayın10 Ara 2011

İlk görülme10 Ara 2011

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Üretici duyuruları

access.redhat.com/errata/RHSA-2011:1794

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
redhat satellite	5.4.1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.