p PatchFirst

CVE-2016-4428

CVE-2016-4428

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Cross-site scripting (XSS) vulnerability in OpenStack Dashboard (Horizon) 8.0.1 and earlier and 9.0.0 through 9.0.1 allows remote authenticated users to inject arbitrary web script or HTML by injecting an AngularJS template in a dashboard form.

CVSS 5.4 · Media · EPSS 2,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • horizon Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3:9.0.1-2

    Actualiza a 3:9.0.1-2

  • horizon Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3:9.0.1-2

    Actualiza a 3:9.0.1-2

  • horizon Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3:9.0.1-2

    Actualiza a 3:9.0.1-2

  • horizon PyPI

    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.0.2

    Actualiza a 8.0.2

  • horizon PyPI

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 9.0.0, < 9.1.0

    Actualiza a 9.1.0

  • horizon PyPI

    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.0.2 ∪ ≥ 9.0.0, < 9.1.0

    Actualiza a 8.0.2; Actualiza a 9.1.0

  • horizon Ubuntu:14.04:LTS

    Versiones
    • 1:2013.2~rc3-0ubuntu1
    • 1:2013.2-0ubuntu1
    • 1:2014.1~b1-0ubuntu1
    • 1:2014.1~b2-0ubuntu1
    • 1:2014.1~b2-0ubuntu2
    • 1:2014.1~b3-0ubuntu1
    • 1:2014.1~b3-0ubuntu2
    • 1:2014.1~rc1-0ubuntu1
    • 1:2014.1~rc2-0ubuntu1
    • 1:2014.1-0ubuntu1
    • 1:2014.1.1-0ubuntu1
    • 1:2014.1.2-0ubuntu1
    • 1:2014.1.2-0ubuntu1.1
    • 1:2014.1.3-0ubuntu1
    • 1:2014.1.3-0ubuntu2
    • 1:2014.1.4-0ubuntu2
    • 1:2014.1.5-0ubuntu1
    • 1:2014.1.5-0ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:2014.1.5-0ubuntu2.1

    Actualiza a 1:2014.1.5-0ubuntu2.1

Fuentes originales

Comprueba tu servidor →