CVE-2015-0284
Beschrijving NL
Cross-site scripting (XSS) kwetsbaarheid in spacewalk-java in Spacewalk en Red Hat Satellite 5.7 stelt op afstand geverifieerde gebruikers in staat om willekeurig webscript of HTML via vervaardigde XML-gegevens in de XMLRPC API te injecteren, met gebruikersgegevens. OPMERKING: deze kwetsbaarheid bestaat vanwege een onvolledige oplossing voor CVE-2014-7811.
Origineel (Engels) tonen
Cross-site scripting (XSS) vulnerability in spacewalk-java in Spacewalk and Red Hat Satellite 5.7 allows remote authenticated users to inject arbitrary web script or HTML via crafted XML data to the XMLRPC API, involving user details. NOTE: this vulnerability exists because of an incomplete fix for CVE-2014-7811.