CVE-2014-0157
CVE-2014-0157
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Cross-site scripting (XSS) vulnerability in the Horizon Orchestration dashboard in OpenStack Dashboard (aka Horizon) 2013.2 before 2013.2.4 and icehouse before icehouse-rc2 allows remote attackers to inject arbitrary web script or HTML via the description field of a Heat template.
CVSS 5.1 · Mittel · EPSS 1,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
horizon Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2013.2.3-1
Auf 2013.2.3-1 aktualisieren
horizon Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2013.2.3-1
Auf 2013.2.3-1 aktualisieren
horizon Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2013.2.3-1
Auf 2013.2.3-1 aktualisieren
horizon PyPI
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2013.2, < 2013.2.4
Auf 2013.2.4 aktualisieren