REDHAT Network Satellite sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Red Hat Network Satellite 5.7.0 előtti verziók.

Összefoglaló

A REDHAT Network Satellite sérülékenysége vált ismertté. A sérülékenységet kihasználva a rosszindulatú távoli felhasználók a bemenet hibás ellenőrzése miatt Cross-Site Scripting támadást (XSS) idézhetnek elő.

Leírás

A Spacewalk szoftver és az 5.7.0 előtti Red Hat Network Satellite verziók sérülékenységei lehetőséget adnak távoli felhasználóknak, hogy web sciptet vagy HTML kódot fecskendezzenek be a REST API-ba egy speciálisan megformázott XML adatcsomaggal.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

CVE-2014-7811 - NVD CVE-2014-7811