CVE-2016-8639 in Foreman

Sumário

de VulDB • 31/05/2026

Foi identificado que o Foreman anterior à versão 1.13.0 é vulnerável a um XSS armazenado (stored XSS) por meio de um nome de organização ou local. Isso poderia permitir que um atacante com privilégios definisse o nome da organização ou do local para exibir HTML arbitrário, incluindo código de script, dentro da interface web.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Red Hat, Inc.
• Reservar: 12/10/2016
• Divulgação: 01/08/2018
• Moderação: aceite
• Entrada: VDB-122462
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.01160
• KEV: não
• Atividades: muito baixo
• Sector: Energy, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8639
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8639
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8639/