CVE-2016-3079 in Spacewalkinformação

Sumário

de VulDB • 17/06/2026

Várias vulnerabilidades de cross-site scripting (XSS) na interface Web do Spacewalk e Red Hat Satellite 5.7 permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio: (1) do PATH_INFO para systems/SystemEntitlements.do; (2) do parâmetro label para admin/multiorg/EntitlementDetails.do; ou (3) do nome de uma tag snapshot ou (4) de um grupo de sistemas no System Set Manager (SSM).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

10/03/2016

Divulgação

14/04/2016

Moderação

aceite

Entrada

VDB-82397

CPE

pronto

EPSS

0.01578

KEV

não

Atividades

muito baixo

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2016-3079
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2016-3079
CVE Detailshttps://www.cvedetails.com/cve/CVE-2016-3079/

◂ VoltarVisão GeralPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!