CVE-2016-8639 in Foremaninfo

Zusammenfassung

von VulDB • 31.05.2026

Es wurde festgestellt, dass Foreman vor Version 1.13.0 anfällig für eine gespeicherte XSS-Schwachstelle (Stored Cross-Site Scripting) über einen Organisations- oder Standortnamen ist. Dies könnte es einem Angreifer mit entsprechenden Berechtigungen ermöglichen, den Organisations- oder Standortnamen so festzulegen, dass beliebiger HTML-Code, einschließlich Skriptcode, innerhalb der Weboberfläche angezeigt wird.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

Red Hat, Inc.

Reservieren

12.10.2016

Veröffentlichung

01.08.2018

Moderieren

akzeptiert

Eintrag

VDB-122462

CPE

bereit

EPSS

0.01160

KEV

nein

Aktivitäten

very low

Sektor

Chemical, Finance, ...

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2016-8639
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2016-8639
CVE Detailshttps://www.cvedetails.com/cve/CVE-2016-8639/

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!