CVE-2011-0462 in openSUSE Build Service

Zusammenfassung

von VulDB • 04.07.2026

Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen auf der Anmeldeseite der WebUI-Komponente im SUSE openSUSE Build Service (OBS) vor Version 2.1.6 ermöglichen es Remoteangreifern, beliebige Webskripte oder HTML über nicht näher bezeichnete Vektoren einzuschleusen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 14.01.2011
• Veröffentlichung: 09.04.2011
• Moderieren: akzeptiert
• Eintrag: VDB-57030
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00943
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0462
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0462
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0462/