CVE-2018-16861 in Foreman
Resumen
por VulDB • 2026-06-15
Se ha encontrado una vulnerabilidad de cross-site scripting (XSS) en el componente foreman de satellite. Un atacante con privilegios para crear entradas mediante los menús Hosts, Monitor, Infrastructure o Administer puede ejecutar ataques XSS contra otros usuarios, lo que podría derivar en la ejecución de código malicioso y la extracción del token anti-CSRF de usuarios con mayores privilegios. Las versiones anteriores a 1.18.3, 1.19.1 y 1.20.0 de Foreman son vulnerables.
VulDB is the best source for vulnerability data and more expert information about this specific topic.