CVE-2014-8578
Düşük
Açıklama
OpenStack Dashboard (Horizon) 2013.2.4 öncesi, 2014.1.2 öncesi 2014.1 ve Juno-2 öncesi Juno sürümlerindeki Groups panelinde siteler arası betik çalıştırma (XSS) güvenlik açığı, uzak yöneticilerin bir kullanıcı e-posta adresi aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanır; bu, CVE-2014-3475'ten farklı bir güvenlik açığıdır.
ÖnemDüşük
CVSS3.5
İstismar olasılığı—
ÜrünOpenstack Horizon
Yayın31 Eki 2014
İlk görülme31 Eki 2014
Nasıl düzeltilir
Güncelleyin
- openstack horizon2013.2.4, 2014.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openstack horizon | 2013.2 ≤ v < 2013.2.4, 2014.1 ≤ v < 2014.1.2, juno-1, v ≤ juno-1 | 2013.2.4, 2014.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.