Orta CVSS 4.6
CVE-2011-4346: Satellite: siteler arası betik çalıştırma (XSS)
Açıklama (NVD)
Cross-site scripting (XSS) vulnerability in the web interface in Red Hat Network (RHN) Satellite allows remote authenticated users to inject arbitrary web script or HTML via the Description field of the asset tag in a Custom Info page.
Özet bilgiler
- Ürün
- Redhat Satellite
- CVSS v3.1
- 4.6
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N - EPSS
- %1,24 (yüzdelik 69)
- CWE
- CWE-79
- Yama
- Mevcut
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| redhat-satellite | 5.4.1 | 5.4.1 | — |