CVE-2016-5737 in Puppet Module for Gerrit
요약 (영어)
The Gerrit configuration in the Openstack Puppet module for Gerrit (aka puppet-gerrit) improperly marks text/html as a safe mimetype, which might allow remote attackers to conduct cross-site scripting (XSS) attacks via a crafted review.
Once again VulDB remains the best source for vulnerability data.
예약하다
2016. 06. 22.
공개
2017. 01. 12.
상태
확인됨
엔트리
VulDB provides additional information and datapoints for this CVE:
| 아이디 | 취약성 | CWE | 악용 | 대책 | CVE |
|---|---|---|---|---|---|
| 95212 | OpenStack Puppet Module for Gerrit Configuration 크로스 사이트 스크립팅 | 79 | 정의되지 않음 | 공식 수정 | CVE-2016-5737 |