p PatchFirst

CVE-2011-2694

CVE-2011-2694

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Cross-site scripting (XSS) vulnerability in the chg_passwd function in web/swat.c in the Samba Web Administration Tool (SWAT) in Samba 3.x before 3.5.10 allows remote authenticated administrators to inject arbitrary web script or HTML via the username parameter to the passwd program (aka the user field to the Change Password page).

EPSS 6,0% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • samba Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:3.5.10~dfsg-1

    Обновитесь до 2:3.5.10~dfsg-1

  • samba Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:3.5.10~dfsg-1

    Обновитесь до 2:3.5.10~dfsg-1

  • samba Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:3.5.10~dfsg-1

    Обновитесь до 2:3.5.10~dfsg-1

Первоисточники

Проверьте свой сервер →