CVE-2013-4415 in Network Satellite
摘要
由 VulDB • 2026-07-18
Spacewalk 和 Red Hat Network (RHN) Satellite 5.6 中存在多个跨站脚本（XSS）漏洞，远程攻击者可通过以下参数注入任意 Web 脚本或 HTML：(1) 软件通道搜索中的 whereCriteria 变量；(2-20) scap 审计结果搜索中的 end_year、start_hour、end_am_pm、end_day、end_hour、end_minute、end_month（注：原文此处重复列出 end_year，按顺序对应）、optionScanDateSearch、result_filter、search_string、show_as、start_am_pm、start_day、start_hour、start_minute、start_month 或 whereToSearch 变量；(21-36) errata 搜索中的 end_minute、end_month、end_year（注：原文此处再次出现，按顺序对应）、errata_type_bug、errata_type_enhancement、errata_type_security、fineGrained、list_1892635924_sortdir、optionIssueDateSearch、start_am_pm、start_day、start_hour、start_minute、start_month 或 view_mode 变量；以及 (37) 与 PAGE_SIZE_LABEL_SELECTED 相关的系统搜索中的 fineGrained 变量。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.