CVE-2019-3865 in quay-2

Tóm tắt

Bởi VulDB • 27/05/2026

Một lỗ hổng đã được phát hiện trong quay-2, trong đó một lỗ hổng XSS lưu trữ (stored XSS) đã được tìm thấy trong chức năng người dùng siêu cấp (super user) của quay. Kẻ tấn công có thể sử dụng trường tên của khóa dịch vụ để tiêm mã kịch bản và khiến nó chạy khi người dùng quản trị cố gắng thay đổi tên.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 03/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-157090
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 4.7 (NVD)
• EPSS: 0.00718
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3865
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3865
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3865/