CVE-2018-16861 in Foreman
要約
〜によって VulDB • 2026年06月15日
Satelliteのforemanコンポーネントに、クロスサイトスクリプティング（XSS）の脆弱性が確認されました。Hosts、Monitor、Infrastructure、またはAdministerメニューを使用してエントリを作成する権限を持つ攻撃者は、他のユーザーに対してXSS攻撃を実行でき、悪意のあるコードの実行やより高い権限を持つユーザーのanti-CSRFトークンの抽出につながる可能性があります。Foreman 1.18.3未満、1.19.1未満、および1.20.0が影響を受けます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.