p PatchFirst

CVE-2016-4428

CVE-2016-4428

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Cross-site scripting (XSS) vulnerability in OpenStack Dashboard (Horizon) 8.0.1 and earlier and 9.0.0 through 9.0.1 allows remote authenticated users to inject arbitrary web script or HTML by injecting an AngularJS template in a dashboard form.

CVSS 5.4 · Средний · EPSS 2,1% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • horizon Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3:9.0.1-2

    Обновитесь до 3:9.0.1-2

  • horizon Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3:9.0.1-2

    Обновитесь до 3:9.0.1-2

  • horizon Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3:9.0.1-2

    Обновитесь до 3:9.0.1-2

  • horizon PyPI

    Затронутые диапазоны версий
    • ECOSYSTEM: < 8.0.2

    Обновитесь до 8.0.2

  • horizon PyPI

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 9.0.0, < 9.1.0

    Обновитесь до 9.1.0

  • horizon PyPI

    Затронутые диапазоны версий
    • ECOSYSTEM: < 8.0.2 ∪ ≥ 9.0.0, < 9.1.0

    Обновитесь до 8.0.2; Обновитесь до 9.1.0

  • horizon Ubuntu:14.04:LTS

    Версии
    • 1:2013.2~rc3-0ubuntu1
    • 1:2013.2-0ubuntu1
    • 1:2014.1~b1-0ubuntu1
    • 1:2014.1~b2-0ubuntu1
    • 1:2014.1~b2-0ubuntu2
    • 1:2014.1~b3-0ubuntu1
    • 1:2014.1~b3-0ubuntu2
    • 1:2014.1~rc1-0ubuntu1
    • 1:2014.1~rc2-0ubuntu1
    • 1:2014.1-0ubuntu1
    • 1:2014.1.1-0ubuntu1
    • 1:2014.1.2-0ubuntu1
    • 1:2014.1.2-0ubuntu1.1
    • 1:2014.1.3-0ubuntu1
    • 1:2014.1.3-0ubuntu2
    • 1:2014.1.4-0ubuntu2
    • 1:2014.1.5-0ubuntu1
    • 1:2014.1.5-0ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:2014.1.5-0ubuntu2.1

    Обновитесь до 1:2014.1.5-0ubuntu2.1

Первоисточники

Проверьте свой сервер →