CVE-2014-7811
Beschrijving NL
Meerdere cross-site scripting (XSS) kwetsbaarheden in Spacewalk en Red Hat Network (RHN) Satellite vóór 5.7.0 stellen op afstand geverifieerde gebruikers in staat om willekeurig webscript of HTML via vervaardigde XML-gegevens in de REST-API te injecteren.
Origineel (Engels) tonen
Multiple cross-site scripting (XSS) vulnerabilities in Spacewalk and Red Hat Network (RHN) Satellite before 5.7.0 allow remote authenticated users to inject arbitrary web script or HTML via crafted XML data to the REST API.