CVE-2023-0119 — Vulnetix

CVE-2023-0119 PUBLISHED

In Red Hat Satellite existiert eine Cross-Site Scripting Schwachstelle in der foreman Komponente. HTML und Script-Eingaben werden im "host tab" nicht ordnungsgemäß überprüft, bevor sie an den Benutzer zurückgegeben werden. Ein entfernter, anonymer Angreifer kann durch Ausnutzung dieser Schwachstelle beliebigen HTML- und Script-Code durch den Browser des Benutzers im Kontext der betroffenen Seite ausführen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.

EPSS 0.23% · 45.8th percentile

Risk Scores

EPSS Score

0.23%

45.8th percentile

Timeline

May 31, 2023 CVE Published
Sep 13, 2023 EPSS Score
Oct 15, 2023 EPSS Score
Nov 16, 2023 EPSS Score
Dec 17, 2023 EPSS Score
Jan 18, 2024 EPSS Score
Feb 19, 2024 EPSS Score
Mar 22, 2024 EPSS Score
Apr 23, 2024 EPSS Score
May 25, 2024 EPSS Score
Jun 25, 2024 EPSS Score
Jul 27, 2024 EPSS Score

References

https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-1336.json advisory
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1336 advisory
https://access.redhat.com/errata/RHSA-2023:3387 advisory

Open in Interactive Console →