p PatchFirst

CVE-2014-9649

CVE-2014-9649

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Cross-site scripting (XSS) vulnerability in the management plugin in RabbitMQ 2.1.0 through 3.4.x before 3.4.1 allows remote attackers to inject arbitrary web script or HTML via the path info to api/, which is not properly handled in an error message.

EPSS 2,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • rabbitmq-server Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.4.1-1

    Auf 3.4.1-1 aktualisieren

  • rabbitmq-server Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.4.1-1

    Auf 3.4.1-1 aktualisieren

  • rabbitmq-server Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.4.1-1

    Auf 3.4.1-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →