Red Hat Network Satellite和Spacewalk 跨站脚本漏洞 CVE-2014-3595 CNNVD-201409-829

4.3 AV AC AU C I A
发布: 2014-09-22
修订: 2014-11-14

Red Hat Satellite(RHN Satellite,红帽网络卫星)是美国红帽(Red Hat)公司的一套系统管理平台。Spacewalk是基于红帽网络卫星而开发的一套开源Linux系统管理解决方案。 Spacewalk和RHN Satellite 5.4版本至5.6版本中的spacewalk-java中存在跨站脚本漏洞。远程攻击者可通过发送特制的请求利用该漏洞注入任意Web脚本或HTML。以下版本受到影响:spacewalk-java 1.2.39版本,1.7.54版本和2.0.2版本。

0%
当前有1条漏洞利用/PoC
当前有6条受影响产品信息