CVE-2014-6254
Beschrijving NL
Meerdere cross-site scripting (XSS) kwetsbaarheden in Zenoss Core tot en met 5 Beta 3 stellen externe aanvallers in staat om willekeurig webscript of HTML te injecteren via een attribuut in een (1) apparaatnaam, (2) apparaatdetail, (3) rapportnaam, (4) rapportdetail of (5) portletnaam, of (6) een tekenreeks naar een hulpmethode, ook bekend als ZEN-15381 en ZEN-15410.
Origineel (Engels) tonen
Multiple cross-site scripting (XSS) vulnerabilities in Zenoss Core through 5 Beta 3 allow remote attackers to inject arbitrary web script or HTML via an attribute in a (1) device name, (2) device detail, (3) report name, (4) report detail, or (5) portlet name, or (6) a string to a helper method, aka ZEN-15381 and ZEN-15410.