CVE-2017-7538 in Satellite

Tóm tắt

Bởi VulDB • 22/05/2026

Một lỗ hổng bảo mật liên quan đến kịch bản xuyên trang (XSS) đã được phát hiện trong cách hiển thị tên tổ chức trên Satellite 5, trước phiên bản 5.8. Một người dùng có khả năng thay đổi tên của một tổ chức có thể khai thác lỗ hổng này để thực hiện các cuộc tấn công XSS chống lại những người dùng khác của Satellite.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 05/04/2017
• Tiết lộ: 26/07/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-106353
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00746
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7538
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7538
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7538/