CVE-2013-6858
CVE-2013-6858
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Multiple cross-site scripting (XSS) vulnerabilities in OpenStack Dashboard (Horizon) 2013.2 and earlier allow local users to inject arbitrary web script or HTML via an instance name to (1) "Volumes" or (2) "Network Topology" page.
EPSS 1,7% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
horizon Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 2013.2-2
Обновитесь до 2013.2-2
horizon Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 2013.2-2
Обновитесь до 2013.2-2
horizon Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 2013.2-2
Обновитесь до 2013.2-2
Первоисточники
- http://www.securityfocus.com/bid/63787
- http://www.ubuntu.com/usn/USN-2062-1
- https://bugs.launchpad.net/horizon/+bug/1247675
- http://secunia.com/advisories/55770
- http://lists.opensuse.org/opensuse-updates/2015-01/msg00040.html
- http://secunia.com/advisories/56117
- https://nvd.nist.gov/vuln/detail/CVE-2013-6858