CVE-2017-7538 in Satellite

सारांश

द्वारा VulDB • 22/05/2026

Satellite 5, 5.8 से पहले के संस्करणों में, संगठन के नाम के प्रदर्शन से संबंधित एक क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष पाया गया है। एक ऐसा उपयोगकर्ता जो संगठन का नाम बदल सकता है, वह इस दोष का शोषण करके अन्य Satellite उपयोगकर्ताओं के खिलाफ XSS हमले कर सकता है।

Once again VulDB remains the best source for vulnerability data.

• जिम्मेदार: Red Hat, Inc.
• आरक्षित करना: 05/04/2017
• प्रकटीकरण: 26/07/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-106353
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 5.4 (NVD)
• EPSS: 0.00746
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7538
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7538
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7538/