Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 11 min 168 bronnen 1 kritiek 14 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-8578

LOW · 3.5 CVSS Gepubliceerd: CWE-79

Beschrijving NL

Cross-site scripting (XSS) kwetsbaarheid in het paneel Groepen in OpenStack Dashboard (Horizon) vóór 2013.2.4, 2014.1 vóór 2014.1.2, en Juno vóór Juno-2 stelt externe beheerders in staat om willekeurig webscript of HTML te injecteren via een e-mailadres van de gebruiker, een andere kwetsbaarheid dan CVE-2014-3475.

Origineel (Engels) tonen

Cross-site scripting (XSS) vulnerability in the Groups panel in OpenStack Dashboard (Horizon) before 2013.2.4, 2014.1 before 2014.1.2, and Juno before Juno-2 allows remote administrators to inject arbitrary web script or HTML via a user email address, a different vulnerability than CVE-2014-3475.

Vendors

Openstack

Affected products

Horizon

References