CVE-2013-6858
CVE-2013-6858
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Multiple cross-site scripting (XSS) vulnerabilities in OpenStack Dashboard (Horizon) 2013.2 and earlier allow local users to inject arbitrary web script or HTML via an instance name to (1) "Volumes" or (2) "Network Topology" page.
EPSS 1,7% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
horizon Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2013.2-2
Auf 2013.2-2 aktualisieren
horizon Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2013.2-2
Auf 2013.2-2 aktualisieren
horizon Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2013.2-2
Auf 2013.2-2 aktualisieren
Originalquellen
- http://www.securityfocus.com/bid/63787
- http://www.ubuntu.com/usn/USN-2062-1
- https://bugs.launchpad.net/horizon/+bug/1247675
- http://secunia.com/advisories/55770
- http://lists.opensuse.org/opensuse-updates/2015-01/msg00040.html
- http://secunia.com/advisories/56117
- https://nvd.nist.gov/vuln/detail/CVE-2013-6858