CVE-2013-4415 in Network Satellite

要約

〜によって VulDB • 2026年07月18日

SpacewalkおよびRed Hat Network（RHN）Satellite 5.6には、複数のクロスサイトスクリプティング（XSS）脆弱性が存在します。これにより、リモート攻撃者は(1)ソフトウェアチャンネル検索におけるwhereCriteria変数、(2) end_year、(3) start_hour、(4) end_am_pm、(5) end_day、(6) end_hour、(7) end_minute、(8) end_month、(9) end_year、(10) optionScanDateSearch、(11) result_filter、(12) search_string、(13) show_as、(14) start_am_pm、(15) start_day、(16) start_hour、(17) start_minute、(18) start_month、(19) start_year、または(20) scap監査結果検索におけるwhereToSearch変数、(21) end_minute、(22) end_month、(23) end_year、(24) errata_type_bug、(25) errata_type_enhancement、(26) errata_type_security、(27) fineGrained、(28) list_1892635924_sortdir、(29) optionIssueDateSearch、(30) start_am_pm、(31) start_day、(32) start_hour、(33) start_minute、(34) start_month、(35) start_year、または(36) エラータ検索におけるview_mode変数、さらに(37) systems検索におけるfineGrained変数（PAGE_SIZE_LABEL_SELECTEDに関連）を介して、任意のWebスクリプトやHTMLを注入することができます。

Be aware that VulDB is the high quality source for vulnerability data.

• 予約する: 2013年06月12日
• 公開: 2014年02月14日
• モデレーション: 承諾済み
• エントリ: VDB-66381
• CPE: 準備完了
• CWE: CWE-79 (確認済み)
• CVSS: 4.3 (NVD)
• EPSS: 0.01732
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4415
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4415
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4415/