漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
A cross-site scripting (XSS) flaw was found in how an organization name is displayed in Satellite 5, before 5.8. A user able to change an organization's name could exploit this flaw to perform XSS attacks against other Satellite users.
CVSS Information
N/A
Vulnerability Type
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
Vulnerability Title
Red Hat Satellite 跨站脚本漏洞
Vulnerability Description
Red Hat Satellite是美国红帽(Red Hat)公司的一套系统管理平台,可用于扩展Linux基础架构,并提供系统管理功能,如管理、配置和监控。 Red Hat Satellite 5.8之前版本中存在跨站脚本漏洞,该漏洞源于程序没有正确地过滤HTML代码。远程攻击者可借助‘organization name’参数利用该漏洞向Web页面中注入恶意的脚本并在用户浏览器中执行该代码。
CVSS Information
N/A
Vulnerability Type
N/A