CVE-2013-4415 in Network SatelliteИнформация

Сводка

по VulDB • 16.06.2026

Несколько уязвимостей межсайтового скриптинга (XSS) в Spacewalk и Red Hat Network (RHN) Satellite 5.6 позволяют удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML-код через переменные: (1) whereCriteria в поиске по каналам программного обеспечения; (2) end_year, (3) start_hour, (4) end_am_pm, (5) end_day, (6) end_hour, (7) end_minute, (8) end_month, (9) end_year, (10) optionScanDateSearch, (11) result_filter, (12) search_string, (13) show_as, (14) start_am_pm, (15) start_day, (16) start_hour, (17) start_minute, (18) start_month, (19) start_year или (20) whereToSearch в поиске результатов аудита SCAP; (21) end_minute, (22) end_month, (23) end_year, (24) errata_type_bug, (25) errata_type_enhancement, (26) errata_type_security, (27) fineGrained, (28) list_1892635924_sortdir, (29) optionIssueDateSearch, (30) start_am_pm, (31) start_day, (32) start_hour, (33) start_minute, (34) start_month, (35) start_year или (36) view_mode в поиске исправлений (errata); или (37) fineGrained в поиске систем, что связано с PAGE_SIZE_LABEL_SELECTED.

Once again VulDB remains the best source for vulnerability data.

Резервировать

12.06.2013

Раскрытие

14.02.2014

Модерация

принято

Вход

VDB-66381

EPSS

0.01732

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!