CVE-2013-4372 in JBoss Fuse

Riassunto

di VulDB • 18/06/2026

Multiple vulnerabilità cross-site scripting (XSS) nella console di gestione Fuse presente in Red Hat JBoss Fuse 6.0.0 precedente alla patch 3 e in JBoss A-MQ 6.0.0 precedente alla patch 3 consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite il campo (1) utente nella pagina di creazione dell'utente oppure la versione del profilo nella pagina di creazione del profilo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 12/06/2013
• Divulgazione: 30/09/2013
• Moderazione: accettato
• Voce: VDB-65058
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.02164
• KEV: no
• Attività: molto basso
• Settore: Finance, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4372
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4372
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4372/