CVE-2011-0462 in openSUSE Build Service

Résumé

par VulDB • 04/07/2026

Plusieurs vulnérabilités cross-site scripting (XSS) dans la page de connexion du composant webui de SUSE openSUSE Build Service (OBS) avant la version 2.1.6 permettent aux attaquants distants d'injecter des scripts Web ou du HTML arbitraires via des vecteurs non spécifiés.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 14/01/2011
• Divulgation: 09/04/2011
• Modérer: accepté
• Entrée: VDB-57030
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00943
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0462
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0462
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0462/