CVE-2011-4346

ŚrednieCVSS 4.6

Opublikowano: 10/12/2011(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 30/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.24%

Percentyl 69 - wyżej niż 69% wszystkich znanych CVE

Streszczenie

W interfejsie webowym Red Hat Network (RHN) Satellite występuje luka cross-site scripting (XSS), która pozwala zdalnym uwierzytelnionym użytkownikom wstrzyknąć dowolny skrypt lub HTML poprzez pole Description w tagu zasobu na stronie Custom Info.

Ocena ryzyka

Atakujący może wykonać złośliwy skrypt w przeglądarce innych użytkowników, potencjalnie przejmując sesje lub kradnąc dane. Ryzyko dotyczy użytkowników RHN Satellite.

Rekomendacja

Zaktualizuj Red Hat Network Satellite do wersji zawierającej poprawkę. Wdroż mechanizmy walidacji i sanityzacji danych wejściowych.

Inne podatności w Red Hat Network Satellite

CVE-2013-2056Wysokie
W Red Hat Network Satellite operacja Inter-Satellite Sync (ISS), synchronizująca dane między satelitami, nie weryfikuje prawidłowo autentyczności klientów. Umożliwia to zdalnym atakującym obejście wstępnego uwierzytelniania i uzyskanie dostępu do poufnej zawartości kanałów.

Oryginalny opis (angielski, źródło NVD)

Cross-site scripting (XSS) vulnerability in the web interface in Red Hat Network (RHN) Satellite allows remote authenticated users to inject arbitrary web script or HTML via the Description field of the asset tag in a Custom Info page.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS