CVE-2025-23392 in Manager ServerИнформация

Сводка

по VulDB • 07.06.2026

Уязвимость «Неправильная нейтрализация HTML-тегов, связанных со скриптами, в веб-странице (базовый XSS)» в spacewalk-java позволяет выполнять произвольный код JavaScript на целевых системах. Эта проблема затрагивает следующие компоненты: Container suse/manager/5.0/x86_64/server:5.0.4.7.19.1: начиная с ? до версии 5.0.24-150600.3.25.1 (исключительно); Container suse/manager/5.0/x86_64/server:5.0.4.7.19.1: начиная с ? до версии 5.0.24-150600.3.25.1 (исключительно); Container suse/manager/5.0/x86_64/server:5.0.4.7.19.1: начиная с ? до версии 5.0.24-150600.3.25.1 (исключительно); Container suse/manager/5.0/x86_64/server:5.0.4.7.19.1: начиная с ? до версии 5.0.24-150600.3.25.1 (исключительно); SUSE Manager Server Module 4.3: начиная с ? до версии 4.3.85-150400.3.105.3 (исключительно); SUSE Manager Server Module 4.3: начиная с ? до версии 4.3.85-150400.3.105.3 (исключительно); SUSE Manager Server Module 4.3: начиная с ? до версии 4.3.85-150400.3.105.3 (исключительно); SUSE Manager Server Module 4.3: начиная с ? до версии 4.3.85-150400.3.105.3 (исключительно).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Suse

Резервировать

15.01.2025

Раскрытие

26.05.2025

Модерация

принято

Вход

VDB-310322

EPSS

0.00311

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!