CVE-2011-4615
CVE-2011-4615
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Multiple cross-site scripting (XSS) vulnerabilities in Zabbix before 1.8.10 allow remote attackers to inject arbitrary web script or HTML via the gname parameter (aka host groups name) to (1) hostgroups.php and (2) usergrps.php, the update action to (3) hosts.php and (4) scripts.php, and (5) maintenance.php.
EPSS 1,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · applications
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
zabbix Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:1.8.10-1
Auf 1:1.8.10-1 aktualisieren
zabbix Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:1.8.10-1
Auf 1:1.8.10-1 aktualisieren
zabbix Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:1.8.10-1
Auf 1:1.8.10-1 aktualisieren
Originalquellen
- http://osvdb.org/77771
- http://www.securityfocus.com/bid/51093
- http://lists.fedoraproject.org/pipermail/package-announce/2012-January/071660.html
- https://support.zabbix.com/browse/ZBX-4015
- http://lists.fedoraproject.org/pipermail/package-announce/2012-January/071687.html
- https://exchange.xforce.ibmcloud.com/vulnerabilities/71855
- http://www.zabbix.com/rn1.8.10.php
- http://secunia.com/advisories/47216
- https://nvd.nist.gov/vuln/detail/CVE-2011-4615