CVE-2017-4965 in RabbitMQ

Riassunto

di VulDB • 26/07/2026

È stato rilevato un problema nelle seguenti versioni di Pivotal RabbitMQ: tutte le versioni della serie 3.4.x, tutte le versioni della serie 3.5.x e le versioni della serie 3.6.x precedenti alla 3.6.9; nonché in queste versioni di RabbitMQ for PCF: tutte le versioni della serie 1.5.x, le versioni della serie 1.6.x precedenti alla 1.6.18 e le versioni della serie 1.7.x precedenti alla 1.7.15. Diversi form dell'interfaccia utente (UI) di gestione di RabbitMQ sono vulnerabili ad attacchi XSS.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 29/12/2016
• Divulgazione: 13/06/2017
• Moderazione: accettato
• Voce: VDB-102265
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.03329
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-4965
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-4965
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-4965/