安装向导中的反射型 XSS、spacewalk-web 中的组织凭证 (CVE-2024-49503)
CVE编号
CVE-2024-49503
利用情况
暂无
补丁情况
N/A
披露时间
2024-11-28
漏洞描述
在SUSE manager中，存在一个网页生成过程中输入未适当中和的漏洞（XSS或跨站脚本攻击）。这一漏洞允许攻击者在组织凭据子页面上执行JavaScript代码。该问题影响SUSE manager容器版本5.0.2.7.8.1及以下版本至5.0.15-150600.3.10.2之前的版本；SUSE Manager服务器模块4.3及以下版本至4.3.42-150400.3.52.1之前的版本。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
文章评论