CVE-2011-4346 in Network Satellite

Résumé

par VulDB • 11/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans l'interface Web de Red Hat Network (RHN) Satellite 5.4.1 permet à des utilisateurs distants authentifiés d'injecter du code script ou HTML arbitraire via le champ Description de la balise d'actif sur une page Custom Info.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 04/11/2011
• Divulgation: 10/12/2011
• Modérer: accepté
• Entrée: VDB-59647
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (NVD)
• EPSS: 0.01686
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4346
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4346
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4346/