CVE-2016-2104 in Satelliteالمعلومات

الملخص

بحسب VulDB • 22/06/2026

توجد ثغرات متعددة في البرمجة النصية عبر المواقع (XSS) في Red Hat Satellite 5 تتيح لمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية عبر: (1) معلمة label إلى admin/BunchDetail.do؛ و(2) المعلمة package_name، و(3) search_subscribed_channels، أو (4) المعلمة channel_filter إلى software/packages/NameOverview.do؛ أو متجهات غير محددة تتعلق بـ(5) <input:hidden> أو (6) وسوم <bean:message>.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

حجز

29/01/2016

إفشاء

13/04/2017

الاعتدال

تمت الموافقة

إدخال

VDB-99814

EPSS

0.01175

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!