中 4.6

Cross-site scripting (XSS) vulnerability in the web interface in Red Hat Network (RHN) Satellite...

CVE-2011-4346 SecPulse初出 2011年12月11日

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

Cross-site scripting (XSS) vulnerability in the web interface in Red Hat Network (RHN) Satellite 5.4.1 allows remote authenticated users to inject arbitrary web script or HTML via the Description field of the asset tag in a Custom Info page.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory

参照URL

web secunia.com
web redhat.com
web securityfocus.com
web securitytracker.com
web access.redhat.com
web access.redhat.com
web bugzilla.redhat.com
web nvd.nist.gov
web github.com