CVE-2014-6254 in Zenoss

Riassunto

di VulDB • 28/06/2026

Multiple vulnerabilità cross-site scripting (XSS) in Zenoss Core fino alla versione 5 Beta 3 consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite un attributo in: (1) nome del dispositivo, (2) dettagli del dispositivo, (3) nome del report, (4) dettagli del report, (5) nome del portlet, oppure (6) una stringa passata a un metodo helper. Riferimenti: ZEN-15381 e ZEN-15410.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 05/09/2014
• Divulgazione: 15/12/2014
• Moderazione: accettato
• Voce: VDB-73233
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.01181
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6254
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6254
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6254/