CVE-2025-23392

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2025
Publicação na fonte: 26 de mai. de 2025
Atualização na fonte: 27 de mai. de 2025
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Reflected XSS in SystemsController.java in spacewalk-java

A Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in spacewalk-java allows execution of arbitrary Javascript code on target systems.This issue affects Container suse/manager/5.0/x86_64/server:5.0.4.7.19.1: from ? before 5.0.24-150600.3.25.1; Container suse/manager/5.0/x86_64/server:5.0.4.7.19.1: from ? before 5.0.24-150600.3.25.1; Container suse/manager/5.0/x86_64/server:5.0.4.7.19.1: from ? before 5.0.24-150600.3.25.1; Container suse/manager/5.0/x86_64/server:5.0.4.7.19.1: from ? before 5.0.24-150600.3.25.1; SUSE Manager Server Module 4.3: from ? before 4.3.85-150400.3.105.3; SUSE Manager Server Module 4.3: from ? before 4.3.85-150400.3.105.3; SUSE Manager Server Module 4.3: from ? before 4.3.85-150400.3.105.3; SUSE Manager Server Module 4.3: from ? before 4.3.85-150400.3.105.3.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Container suse/manager/5.0/x86_64/server:5.0.4.7.19.1

Fornecedor: SUSE
Produto: Container suse/manager/5.0/x86_64/server:5.0.4.7.19.1
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: spacewalk-java

Container suse/manager/5.0/x86_64/server:5.0.4.7.19.1 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
?	`affected`	custom	5.0.24-150600.3.25.1	Indisponível	Nenhuma listada

Container suse/manager/5.0/x86_64/server:5.0.4.7.19.1

Fornecedor: SUSE
Produto: Container suse/manager/5.0/x86_64/server:5.0.4.7.19.1
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: spacewalk-java-config

Container suse/manager/5.0/x86_64/server:5.0.4.7.19.1 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
?	`affected`	custom	5.0.24-150600.3.25.1	Indisponível	Nenhuma listada

Container suse/manager/5.0/x86_64/server:5.0.4.7.19.1

Fornecedor: SUSE
Produto: Container suse/manager/5.0/x86_64/server:5.0.4.7.19.1
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: spacewalk-java-lib

Container suse/manager/5.0/x86_64/server:5.0.4.7.19.1 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
?	`affected`	custom	5.0.24-150600.3.25.1	Indisponível	Nenhuma listada

Container suse/manager/5.0/x86_64/server:5.0.4.7.19.1

Fornecedor: SUSE
Produto: Container suse/manager/5.0/x86_64/server:5.0.4.7.19.1
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: spacewalk-java-postgresql

Container suse/manager/5.0/x86_64/server:5.0.4.7.19.1 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
?	`affected`	custom	5.0.24-150600.3.25.1	Indisponível	Nenhuma listada

SUSE Manager Server Module 4.3

Fornecedor: SUSE
Produto: SUSE Manager Server Module 4.3
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: spacewalk-java

SUSE Manager Server Module 4.3 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
?	`affected`	custom	4.3.85-150400.3.105.3	Indisponível	Nenhuma listada

SUSE Manager Server Module 4.3

Fornecedor: SUSE
Produto: SUSE Manager Server Module 4.3
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: spacewalk-java-config

SUSE Manager Server Module 4.3 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
?	`affected`	custom	4.3.85-150400.3.105.3	Indisponível	Nenhuma listada

SUSE Manager Server Module 4.3

Fornecedor: SUSE
Produto: SUSE Manager Server Module 4.3
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: spacewalk-java-lib

SUSE Manager Server Module 4.3 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
?	`affected`	custom	4.3.85-150400.3.105.3	Indisponível	Nenhuma listada

SUSE Manager Server Module 4.3

Fornecedor: SUSE
Produto: SUSE Manager Server Module 4.3
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: spacewalk-java-postgresql

SUSE Manager Server Module 4.3 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
?	`affected`	custom	4.3.85-150400.3.105.3	Indisponível	Nenhuma listada