CVE-2014-0157
CVE-2014-0157
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Cross-site scripting (XSS) vulnerability in the Horizon Orchestration dashboard in OpenStack Dashboard (aka Horizon) 2013.2 before 2013.2.4 and icehouse before icehouse-rc2 allows remote attackers to inject arbitrary web script or HTML via the description field of a Heat template.
CVSS 5.1 · Media · EPSS 1,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
horizon Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2013.2.3-1
Actualiza a 2013.2.3-1
horizon Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2013.2.3-1
Actualiza a 2013.2.3-1
horizon Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2013.2.3-1
Actualiza a 2013.2.3-1
horizon PyPI
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2013.2, < 2013.2.4
Actualiza a 2013.2.4