CVE-2017-7538 in Satellite

Riassunto

di VulDB • 15/06/2026

È stata rilevata una vulnerabilità di cross-site scripting (XSS) relativa alla visualizzazione del nome dell'organizzazione in Satellite 5, nelle versioni precedenti alla 5.8. Un utente con la possibilità di modificare il nome di un'organizzazione potrebbe sfruttare questa vulnerabilità per eseguire attacchi XSS contro altri utenti di Satellite.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Red Hat, Inc.
• Prenotare: 05/04/2017
• Divulgazione: 26/07/2018
• Moderazione: accettato
• Voce: VDB-106353
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00746
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7538
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7538
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7538/