Към съдържанието
Търсене

CVE-2025-23393: SUSE Container

5.6

CVSS 4.0

0,4%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, с администраторски права и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in  spacewalk-java allows execution of arbitrary Javascript code on users machines.This issue affects Container suse/manager/5.0/x86_64/server:5.0.4.7.19.1: from ? before 5.0.24-150600.3.25.1; SUSE Manager Server Module 4.3: from ? before 4.3.85-150400.3.105.3.

Засегнати продукти

  • SUSE Container suse/manager/5.0/x86_64/server:5.0.4.7.19.1: ? преди 5.0.24-150600.3.25.1
  • SUSE SUSE Manager Server Module 4.3: ? преди 4.3.85-150400.3.105.3

Вид слабост

История

  • 27 май 2025 Публикувано

Други уязвимости в SUSE Container suse/manager/5.0/x86_64/server:5.0.4.7.19.1

Първоизточници

CVE-2025-23393: SUSE Container | freedomonline.bg