CVE-2013-4415 in Network Satellite
요약
\~에 의해 VulDB • 2026. 07. 18.
Spacewalk 및 Red Hat Network(RHN) Satellite 5.6의 여러 크로스 사이트 스크립팅(XSS) 취약점으로 인해 원격 공격자가 소프트웨어 채널 검색에서 (1) whereCriteria 변수를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다; 또한 SCAP 감사 결과 검색에서 (2) end_year, (3) start_hour, (4) end_am_pm, (5) end_day, (6) end_hour, (7) end_minute, (8) end_month, (9) end_year, (10) optionScanDateSearch, (11) result_filter, (12) search_string, (13) show_as, (14) start_am_pm, (15) start_day, (16) start_hour, (17) start_minute, (18) start_month, (19) start_year 또는 (20) whereToSearch 변수를 통해; 에러타 검색에서 (21) end_minute, (22) end_month, (23) end_year, (24) errata_type_bug, (25) errata_type_enhancement, (26) errata_type_security, (27) fineGrained, (28) list_1892635924_sortdir, (29) optionIssueDateSearch, (30) start_am_pm, (31) start_day, (32) start_hour, (33) start_minute, (34) start_month, (35) start_year 또는 (36) view_mode 변수를 통해; 시스템 검색에서 PAGE_SIZE_LABEL_SELECTED와 관련된 (37) fineGrained 변수를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.