Medium WID-SEC-2022-0808 4 CVEs

Red Hat Virtualization Engine: Mehrere Schwachstellen

Published Apr 14, 2021 · Updated Oct 22, 2025 · Revision 7 · de-DE

Vendor: IBM Vendor: Red Hat Vendor: SUSE Vendor: Tenable Security Product: Enterprise Linux Product: Linux Product: Nessus Product: Tivoli Network Manager Product: Virtualization Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in der Red Hat Virtualization Engine ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, beliebigen Code auszuführen, einen Denial of Service Zustand auszulösen und kryptographische Maßnahmen zu umgehen.

Product

Virtualization ist eine Virtualisierungslösung von Red Hat, die die simultane Ausführung von verschiedenen Betriebssystemen auf einem Host-System ermöglicht.

Vulnerabilities 4

High 7.5

CVE-2020-28477

Prototype Pollution

This affects all versions of package immer.

immer npm

Jan 19, 2021
High 7.3

CVE-2020-28458 Public exploit

Prototype Pollution

All versions of package datatables.net are vulnerable to Prototype Pollution due to an incomplete fix for https://snyk.io/vuln/SNYK-JS-DATATABLESNET-598806.

reaper datatables.net Azure Linux npm

Dec 16, 2020
Medium 6.1

CVE-2019-20921

Cross-site scripting in bootstrap-select

bootstrap-select before 1.13.6 allows Cross-Site Scripting (XSS). It does not escape title values in OPTION elements. This may allow attackers to execute arbitrary JavaScript in a victim's browser.

bootstrap-select bootstrap-select npm NuGet

Sep 30, 2020
Unscored —

CVE-2020-25657

A flaw was found in all released versions of m2crypto, where they are vulnerable to Bleichenbacher timing attacks in th…

m2crypto m2crypto m2crypto Debian Ubuntu Azure Linux

Jan 12, 2021

Revision history

2025-10-22 #7
Neue Updates von IBM aufgenommen
2022-10-26 #6
Neue Updates von Tenable aufgenommen
2022-10-05 #5
Neue Updates von Red Hat aufgenommen
2022-08-07 #4
Neue Updates von SUSE aufgenommen
2022-07-27 #3
Neue Updates von SUSE aufgenommen
2022-07-24 #2
Neue Updates von SUSE aufgenommen
2021-04-14 #1
Initiale Fassung

References

Red Hat Customer Portal vom 2021-04-14
https://access.redhat.com/errata/RHSA-2021:1169
Red Hat Customer Portal vom 2021-04-14
https://access.redhat.com/errata/RHSA-2021:1184
Red Hat Customer Portal vom 2021-04-14
https://access.redhat.com/errata/RHSA-2021:1186
SUSE Security Update SUSE-SU-2022:2532-1 vom 2022-07-22
https://lists.suse.com/pipermail/sle-security-updates/2022-July/011638.html
SUSE Security Update SUSE-SU-2022:2527-1 vom 2022-07-22
https://lists.suse.com/pipermail/sle-security-updates/2022-July/011631.html
SUSE Security Update SUSE-SU-2022:2562-1 vom 2022-07-27
https://lists.suse.com/pipermail/sle-security-updates/2022-July/011682.html
SUSE Security Update SUSE-SU-2022:2691-1 vom 2022-08-05
https://lists.suse.com/pipermail/sle-security-updates/2022-August/011812.html
Red Hat Security Advisory RHSA-2022:6813 vom 2022-10-05
https://access.redhat.com/errata/RHSA-2022:6813
Tenable Security Advisory TNS-2022-20 vom 2022-10-26
https://www.tenable.com/security/tns-2022-20
IBM Security Bulletin 7248914 vom 2025-10-23
https://www.ibm.com/support/pages/node/7248914