CVE-2016-3113

Опубликовано: 13 апр. 2016

Источник: redhat

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in ovirt-engine allows remote attackers to inject arbitrary web script or HTML.

Платформа	Пакет	Состояние	Рекомендация	Релиз
Red Hat Enterprise Virtualization 3	ovirt-engine	Will not fix

Показывать по

Статус:

Moderate

Дефект:

CWE-79

https://bugzilla.redhat.com/show_bug.cgi?id=1326598ovirt-engine: Reflected XSS when submitting config file for VNC/SPICE Connection

EPSS

Процентиль: 88%

0.04029

Низкий

4.3 Medium

CVSS2

CVE-2016-3113

CVSS3: 6.1

nvd

больше 8 лет назад

Cross-site scripting (XSS) vulnerability in ovirt-engine allows remote attackers to inject arbitrary web script or HTML.

GHSA-rw95-q62j-65gp

CVSS3: 6.1

github

больше 3 лет назад

Cross-site scripting (XSS) vulnerability in ovirt-engine allows remote attackers to inject arbitrary web script or HTML.

EPSS

Процентиль: 88%

0.04029

Низкий

4.3 Medium

CVSS2