CVE-2016-8613mediumCWE-79

CVE-2016-8613: fallo de gravedad media en The Foreman Project foreman

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear foreman

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.4epss 2.4%
A flaw was found in foreman 1.5.1. The remote execution plugin runs commands on hosts over SSH from the Foreman web UI. When a job is submitted that contains HTML tags, the console output shown in the web UI does not escape the output causing any HTML or JavaScript to run in the user's browser. The output of the job is stored, making this a stored XSS vulnerability.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
Productos afectados
The Foreman Project · foreman
CVEs relacionadas — The Foreman Project foreman

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-3893MEDIUMCVE-2019-3893EPSS 1.8%CVE-2016-8639MEDIUMCVE-2016-8639EPSS 1.2%CVE-2016-8634MEDIUMCVE-2016-8634EPSS 1.1%CVE-2018-16861HIGHCVE-2018-16861EPSS 0.9%