CVE-2014-3497

Опубликовано: 03 июл. 2014

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in OpenStack Swift 1.11.0 through 1.13.1 allows remote attackers to inject arbitrary web script or HTML via the WWW-Authenticate header.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:openstack:swift:1.11.0:*:*:*:*:*:*:*

cpe:2.3:a:openstack:swift:1.12.0:*:*:*:*:*:*:*

cpe:2.3:a:openstack:swift:1.13.0:*:*:*:*:*:*:*

cpe:2.3:a:openstack:swift:1.13.1:*:*:*:*:*:*:*

cpe:2.3:a:openstack:swift:1.13.1:rc1:*:*:*:*:*:*

cpe:2.3:a:openstack:swift:1.13.1:rc2:*:*:*:*:*:*

EPSS

Процентиль: 80%

0.02101

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2014-3497

ubuntu

около 12 лет назад

Cross-site scripting (XSS) vulnerability in OpenStack Swift 1.11.0 through 1.13.1 allows remote attackers to inject arbitrary web script or HTML via the WWW-Authenticate header.

CVE-2014-3497

redhat

около 12 лет назад

Cross-site scripting (XSS) vulnerability in OpenStack Swift 1.11.0 through 1.13.1 allows remote attackers to inject arbitrary web script or HTML via the WWW-Authenticate header.

CVE-2014-3497

debian

около 12 лет назад

Cross-site scripting (XSS) vulnerability in OpenStack Swift 1.11.0 thr ...

GHSA-66vj-393f-hxfv

github

около 4 лет назад

OpenStack Swift Cross-site Scriping vulnerability

EPSS

Процентиль: 80%

0.02101

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79