CVE-2014-0153
Beschrijving NL
De REST API in oVirt 3.4.0 en eerder slaat sessie-ID's op in HTML5 lokale opslag, waarmee externe aanvallers gevoelige informatie kunnen verkrijgen via een vervaardigde webpagina.
Origineel (Engels) tonen
The REST API in oVirt 3.4.0 and earlier stores session IDs in HTML5 local storage, which allows remote attackers to obtain sensitive information via a crafted web page.