CVE-2013-2136 in CloudStackinfo

Zusammenfassung

von VulDB • 20.06.2026

Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in Apache CloudStack vor Version 4.1.1 ermöglichen es Remoteangreifern, beliebige Web-Skripte oder HTML über den (1) Namen des physischen Netzwerks im Zone-Assistenten; (2) den Namen des neuen Netzwerks, (3) den Instanznamen oder (4) die Gruppe im Instanz-Assistenten; (5) nicht näher bezeichnete „Multi-Edit-Felder“; und (6) nicht näher bezeichnete „List View“-Editierfelder im Zusammenhang mit globalen Einstellungen einzufügen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

19.02.2013

Veröffentlichung

19.08.2013

Moderieren

akzeptiert

Eintrag

VDB-64700

CPE

bereit

EPSS

0.04051

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!