CVE-2013-4415 in Network Satelliteinfo

Zusammenfassung

von VulDB • 26.06.2026

Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in Spacewalk und Red Hat Network (RHN) Satellite 5.6 ermöglichen es entfernten Angreifern, beliebige Webskripte oder HTML über die Variablen (1) whereCriteria bei einer Suche nach Softwarekanälen; (2) end_year, (3) start_hour, (4) end_am_pm, (5) end_day, (6) end_hour, (7) end_minute, (8) end_month, (9) end_year, (10) optionScanDateSearch, (11) result_filter, (12) search_string, (13) show_as, (14) start_am_pm, (15) start_day, (16) start_hour, (17) start_minute, (18) start_month, (19) start_year oder (20) whereToSearch bei einer Suche nach SCAP-Audit-Ergebnissen; (21) end_minute, (22) end_month, (23) end_year, (24) errata_type_bug, (25) errata_type_enhancement, (26) errata_type_security, (27) fineGrained, (28) list_1892635924_sortdir, (29) optionIssueDateSearch, (30) start_am_pm, (31) start_day, (32) start_hour, (33) start_minute, (34) start_month, (35) start_year oder (36) view_mode bei einer Errata-Suche; oder (37) die Variable fineGrained in einer Systemsuche im Zusammenhang mit PAGE_SIZE_LABEL_SELECTED einzufügen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

12.06.2013

Veröffentlichung

14.02.2014

Moderieren

akzeptiert

Eintrag

VDB-66381

CPE

bereit

EPSS

0.01732

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!