CVE-2015-5282

MEDIO 6.1CVE-2015-5282 · Published 25/09/2017 · updated 17/06/2026

En resumen

CVE-2015-5282 es una vulnerabilidad MEDIO (CVSS 6.1) que afecta a foreman (theforeman).
Probabilidad de explotación en los próximos 30 días (EPSS): 0.99%, mayor que el 62.6% de las vulnerabilidades.
Aún no hay una versión corregida: sigue el aviso del fabricante en Referencias.

Package	Affected versions	Patched versions
foreman theforeman	`= 1.10.0= 1.10.1= 1.10.2= 1.10.3= 1.10.4= 1.11.0= 1.11.1= 1.11.2= 1.11.3= 1.11.4= 1.12.0= 1.12.1= 1.12.2= 1.12.3= 1.12.4= 1.13.0= 1.13.1= 1.13.2= 1.13.3= 1.13.4= 1.14.0= 1.14.1= 1.14.2= 1.14.3= 1.15.0= 1.15.1= 1.15.2= 1.15.3= 1.15.4= 1.16.0= 1.7.0= 1.7.1= 1.7.2= 1.7.3= 1.7.4= 1.7.5= 1.8.0= 1.8.1= 1.8.2= 1.8.3= 1.8.4= 1.9.0= 1.9.1= 1.9.2= 1.9.3`	No fix yet

Description

Cross-site scripting (XSS) vulnerability in Foreman 1.7.0 and after.

References

projects.theforeman.org/issues/11859 · Issue Tracking
openwall.com/lists/oss-security/2015/09/21/3 · Mailing List
bugzilla.redhat.com/show_bug.cgi · Issue Tracking
theforeman/foreman commit 4f3555b · Issue Tracking
theforeman.org/security.html · Patch

Más vulnerabilidades de foreman

Ver todo →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

foreman

theforeman

= 1.10.0= 1.10.1= 1.10.2= 1.10.3= 1.10.4= 1.11.0= 1.11.1= 1.11.2= 1.11.3= 1.11.4= 1.12.0= 1.12.1= 1.12.2= 1.12.3= 1.12.4= 1.13.0= 1.13.1= 1.13.2= 1.13.3= 1.13.4= 1.14.0= 1.14.1= 1.14.2= 1.14.3= 1.15.0= 1.15.1= 1.15.2= 1.15.3= 1.15.4= 1.16.0= 1.7.0= 1.7.1= 1.7.2= 1.7.3= 1.7.4= 1.7.5= 1.8.0= 1.8.1= 1.8.2= 1.8.3= 1.8.4= 1.9.0= 1.9.1= 1.9.2= 1.9.3

No fix yet

Más vulnerabilidades de foreman

Ver todo →