Medium WID-SEC-2023-1336 1 CVE

Red Hat Satellite: Schwachstelle ermöglicht Cross-Site Scripting

Published May 31, 2023 · Updated May 31, 2023 · de-DE

Vendor: Red Hat Product: Satellite < 6.13.1 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Satellite ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Red Hat Satellite dient als zentrale Stelle für das Management, die Verteilung von Updates in Netzwerken mit Red Hat Enterprise Linux Systemen.

Vulnerabilities 1

Medium 5.4

CVE-2023-0119

Foreman: stored cross-site scripting in host tab

A stored Cross-site scripting vulnerability was found in foreman. The Comment section in the Hosts tab has incorrect filtering of user input data. As a result of the attack, an attacker with an existing account on the system can steal another user's session, …

Red Hat Red Hat Satellite 6.14 for RHEL 8 Red Hat Satellite 6.13 for RHEL 8

Sep 12, 2023

Revision history

2023-05-31 #1
Initiale Fassung

References

RedHat Security Advisory vom 2023-05-31
https://access.redhat.com/errata/RHSA-2023:3387