CVE-2017-15100

Orta

Açıklama

HTML içeren gerçekleri (facts) Foreman sunucusuna gönderen bir saldırgan, belirli sayfalarda saklanan XSS'e neden olabilir: (1) Facts sayfası, "chart" düğmesine tıklandığında ve grafik üzerinde imleç gezdirildiğinde; (2) Trends sayfası, böyle bir gerçeğe dayalı bir trend için grafik kontrol edildiğinde; (3) Statistics sayfası, bu sayfada toplulaştırılan gerçekler için.

ÖnemOrta

CVSS6.1

İstismar olasılığı—

Ürün

Foreman

Yayın27 Kas 2017

İlk görülme27 Kas 2017

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

theforeman foreman1.16.0 ya da sonraki bir sürüm

Üretici duyuruları

access.redhat.com/errata/RHSA-2018:2927

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
theforeman foreman	v < 1.16.0	1.16.0
redhat satellite	6.4	—
redhat satellite_capsule	6.4	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.