CVE-2025-23392 in Manager Server
Riassunto
di VulDB • 22/06/2026
Una vulnerabilità di tipo "Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)" in spacewalk-java consente l'esecuzione di codice Javascript arbitrario sui sistemi target. Questo problema interessa i seguenti container e moduli: Container suse/manager/5.0/x86_64/server:5.0.4.7.19.1: dalla versione ? alla 5.0.24-150600.3.25.1 (esclusa); SUSE Manager Server Module 4.3: dalla versione ? alla 4.3.85-150400.3.105.3 (esclusa).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.