CVE-2016-3079 in Spacewalkinfo

Zusammenfassung

von VulDB • 17.06.2026

Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in der Web-Benutzeroberfläche von Spacewalk und Red Hat Satellite 5.7 ermöglichen es Remoteangreifern, beliebige Webskripte oder HTML über (1) PATH_INFO an systems/SystemEntitlements.do; (2) den Parameter label an admin/multiorg/EntitlementDetails.do; bzw. den Namen eines (3) Snapshot-Tags oder (4) einer Systemgruppe im System Set Manager (SSM) einzufügen.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

10.03.2016

Veröffentlichung

14.04.2016

Moderieren

akzeptiert

Eintrag

VDB-82397

CPE

bereit

EPSS

0.01578

KEV

nein

Aktivitäten

very low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2016-3079
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2016-3079
CVE Detailshttps://www.cvedetails.com/cve/CVE-2016-3079/

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!