CVE-2013-6858
CVE-2013-6858
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Multiple cross-site scripting (XSS) vulnerabilities in OpenStack Dashboard (Horizon) 2013.2 and earlier allow local users to inject arbitrary web script or HTML via an instance name to (1) "Volumes" or (2) "Network Topology" page.
EPSS 1,7% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
horizon Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 2013.2-2
Mettez à jour vers 2013.2-2
horizon Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2013.2-2
Mettez à jour vers 2013.2-2
horizon Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 2013.2-2
Mettez à jour vers 2013.2-2
Sources originales
- http://www.securityfocus.com/bid/63787
- http://www.ubuntu.com/usn/USN-2062-1
- https://bugs.launchpad.net/horizon/+bug/1247675
- http://secunia.com/advisories/55770
- http://lists.opensuse.org/opensuse-updates/2015-01/msg00040.html
- http://secunia.com/advisories/56117
- https://nvd.nist.gov/vuln/detail/CVE-2013-6858