Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2014-3594

Опубликовано: 22 авг. 2014
Источник: nvd
CVSS2: 3.5
EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in the Host Aggregates interface in OpenStack Dashboard (Horizon) before 2013.2.4, 2014.1 before 2014.1.2, and Juno before Juno-3 allows remote administrators to inject arbitrary web script or HTML via a new host aggregate name.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:openstack:horizon:*:*:*:*:*:*:*:*
Версия от 2013.2 (включая) до 2013.2.4 (исключая)
cpe:2.3:a:openstack:horizon:*:*:*:*:*:*:*:*
Версия от 2014.1 (включая) до 2014.1.2 (исключая)
cpe:2.3:a:openstack:horizon:juno-1:*:*:*:*:*:*:*
cpe:2.3:a:openstack:horizon:juno-2:*:*:*:*:*:*:*
Конфигурация 2
cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:*

EPSS

Процентиль: 69%
0.00605
Низкий

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

ubuntu логотип

CVE-2014-3594

ubuntu
больше 11 лет назад

Cross-site scripting (XSS) vulnerability in the Host Aggregates interface in OpenStack Dashboard (Horizon) before 2013.2.4, 2014.1 before 2014.1.2, and Juno before Juno-3 allows remote administrators to inject arbitrary web script or HTML via a new host aggregate name.

redhat логотип

CVE-2014-3594

redhat
больше 11 лет назад

Cross-site scripting (XSS) vulnerability in the Host Aggregates interface in OpenStack Dashboard (Horizon) before 2013.2.4, 2014.1 before 2014.1.2, and Juno before Juno-3 allows remote administrators to inject arbitrary web script or HTML via a new host aggregate name.

debian логотип

CVE-2014-3594

debian
больше 11 лет назад

Cross-site scripting (XSS) vulnerability in the Host Aggregates interf ...

github логотип

GHSA-8g68-2hcj-h8vg

github
больше 3 лет назад

OpenStack Dashboard (Horizon) Cross-site scripting (XSS) vulnerability in the Host Aggregates interface

EPSS

Процентиль: 69%
0.00605
Низкий

3.5 Low

CVSS2

Дефекты

CWE-79