CVE-2011-3344
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 75 - wyżej niż 75% wszystkich znanych CVE
Streszczenie
W Spacewalk występuje luka cross-site scripting (XSS) w formularzu Lookup Login/Password, która pozwala zdalnemu atakującemu wstrzyknąć dowolny skrypt lub HTML poprzez URI. Może to prowadzić do ujawnienia informacji lub nieautoryzowanych działań w sesji przeglądarki użytkownika.
Ocena ryzyka
Atakujący może wykonać złośliwy kod w kontekście sesji ofiary, co prowadzi do kradzieży danych lub wykonania nieautoryzowanych operacji. Ryzyko dotyczy użytkowników Spacewalk.
Rekomendacja
Zaktualizuj Spacewalk do wersji zawierającej poprawkę. Wdroż dodatkowe zabezpieczenia przed XSS, takie jak walidacja URI i nagłówki CSP.
Inne podatności w Spacewalk
Zobacz wszystkie- CVE-2011-2927Średnie
W Spacewalk i Red Hat Network Satellite występuje luka cross-site scripting (XSS), która pozwala zdalnym atakującym wstrzyknąć złośliwe skrypty lub HTML do stron przeglądanych przez innych użytkowników. Luka jest wywoływana poprzez wektory związane z formularzami wyszukiwania, umożliwiając atakującym kradzież poufnych informacji lub działania w imieniu ofiary.
- CVE-2011-2920Średnie
W Spacewalk i Red Hat Network Satellite występuje luka cross-site scripting (XSS), która pozwala zdalnemu atakującemu wstrzyknąć dowolny skrypt lub HTML do stron internetowych poprzez różne pola wejściowe, np. pole „Filter by Synopsis”. Może to prowadzić do wykonania złośliwego kodu w przeglądarce użytkownika, potencjalnie compromising sesje lub ujawniając poufne informacje.
- CVE-2011-1594Średnie
W Spacewalk, używanym w Red Hat Network Satellite, występuje luka open redirect, która pozwala zdalnym atakującym przekierować użytkowników na dowolne strony internetowe poprzez manipulację URL w parametrze url_bounce. Może to umożliwić atakującym przeprowadzanie ataków phishingowych, potencjalnie prowadząc do nieautoryzowanego ujawnienia informacji lub kradzieży danych uwierzytelniających.
- CVE-2009-4139Średnie
Podatność typu cross-site request forgery (CSRF) w pakietach Java Spacewalk. Zdalny atakujący może przejąć uwierzytelnienie dowolnych użytkowników, co umożliwia nieautoryzowane działania, takie jak wyłączanie kont, dodawanie nowych kont lub eskalacja uprawnień przez nadanie kontom uprawnień administratora.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in Spacewalk. A remote attacker can exploit a cross-site scripting (XSS) vulnerability in the Lookup Login/Password form by injecting arbitrary web script or HTML via the URI. This can lead to information disclosure or unauthorized actions within the user's browser session.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS