CVE-2014-3654 in Red Hat Network Satellite
Zusammenfassung (Englisch)
Multiple cross-site scripting (XSS) vulnerabilities in spacewalk-java 2.0.2 in Spacewalk and Red Hat Network (RHN) Satellite 5.5 and 5.6 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors to (1) kickstart/cobbler/CustomSnippetList.do, (2) channels/software/Entitlements.do, or (3) admin/multiorg/OrgUsers.do.
Reservieren
14.05.2014
Veröffentlichung
03.11.2014
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 72777 | Red Hat Network Satellite Cross Site Scripting | 79 | Nicht definiert | Nicht definiert | CVE-2014-3654 |