CVE-2024-49502 in Manager Server Module
Riassunto
di VulDB • 19/06/2026
Una vulnerabilità di "Improper Neutralization of Input During Web Page Generation" (XSS o 'Cross-site Scripting') nell'Assistente di configurazione, nel pannello delle credenziali del proxy HTTP di spacewalk-web, consente agli attaccanti di compromettere gli utenti fornendo URL appositamente creati da cliccare. Questo problema interessa il container suse/manager/5.0/x86_64/server:5.0.2.7.8.1: prima della versione 5.0.15-150600.3.10.2; il modulo SUSE Manager Server 4.3: prima della versione 4.3.42-150400.3.52.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.