CVE-Katalog

CVE-2014-7850

freeipa: CVE-2014-7850

[CVE-Katalog]

Schweregrad
Low
Published
Source
[NVD] · [CVE record]
EPSS
1.86% · Oct 22, 2026

Cross-site scripting (XSS) vulnerability in the Web UI in FreeIPA 4.x before 4.1.2 allows remote attackers to inject arbitrary web script or HTML via vectors related to breadcrumb navigation.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianfreeipasid4.13.1-1fixed
Debianfreeipatrixie4.12.4-1fixed
Debianfreeipabookworm4.9.11-1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianfreeipasourcesid4.3.1-1unimportantNot reportedNot reported
Debianfreeipasourcetrixie4.3.1-1unimportantNot reportedNot reported
Debianfreeipasourcebookworm4.3.1-1unimportantNot reportedNot reported

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • Quellpaket: [freeipa]

    Details (2)
    • 4.9.11-1 · amd64 · bookworm

      Behoben · Behoben: 4.3.1-1

      dsa · freeipa · debian · bookworm; dsa · freeipa · debian · 12

    • 4.9.11-1 · arm64 · bookworm

      Behoben · Behoben: 4.3.1-1

      dsa · freeipa · debian · bookworm; dsa · freeipa · debian · 12

  • Quellpaket: [freeipa]

    Details (2)
    • 4.9.11-1 · amd64 · bookworm

      Behoben · Behoben: 4.3.1-1

      dsa · freeipa · debian · bookworm; dsa · freeipa · debian · 12

    • 4.9.11-1 · arm64 · bookworm

      Behoben · Behoben: 4.3.1-1

      dsa · freeipa · debian · bookworm; dsa · freeipa · debian · 12

  • Quellpaket: [freeipa]

    Details (2)
    • 4.9.11-1 · amd64 · bookworm

      Behoben · Behoben: 4.3.1-1

      dsa · freeipa · debian · bookworm; dsa · freeipa · debian · 12

    • 4.9.11-1 · arm64 · bookworm

      Behoben · Behoben: 4.3.1-1

      dsa · freeipa · debian · bookworm; dsa · freeipa · debian · 12

  • Quellpaket: [freeipa]

    Details (2)
    • 4.9.11-1 · all · bookworm

      Behoben · Behoben: 4.3.1-1

      dsa · freeipa · debian · bookworm; dsa · freeipa · debian · 12

    • 4.9.11-1 · all · bookworm

      Behoben · Behoben: 4.3.1-1

      dsa · freeipa · debian · bookworm; dsa · freeipa · debian · 12

  • Quellpaket: [freeipa]

    Details (2)
    • 4.9.11-1 · all · bookworm

      Behoben · Behoben: 4.3.1-1

      dsa · freeipa · debian · bookworm; dsa · freeipa · debian · 12

    • 4.9.11-1 · all · bookworm

      Behoben · Behoben: 4.3.1-1

      dsa · freeipa · debian · bookworm; dsa · freeipa · debian · 12

  • Quellpaket: [freeipa]

    Details (2)
    • 4.9.11-1 · all · bookworm

      Behoben · Behoben: 4.3.1-1

      dsa · freeipa · debian · bookworm; dsa · freeipa · debian · 12

    • 4.9.11-1 · all · bookworm

      Behoben · Behoben: 4.3.1-1

      dsa · freeipa · debian · bookworm; dsa · freeipa · debian · 12

[Debian 13 (Trixie)]

  • Quellpaket: [freeipa]

    Details (2)
    • 4.12.4-1 · amd64 · trixie

      Behoben · Behoben: 4.3.1-1

      dsa · freeipa · debian · 13

    • 4.12.4-1 · arm64 · trixie

      Behoben · Behoben: 4.3.1-1

      dsa · freeipa · debian · 13

  • Quellpaket: [freeipa]

    Details (2)
    • 4.12.4-1 · amd64 · trixie

      Behoben · Behoben: 4.3.1-1

      dsa · freeipa · debian · 13

    • 4.12.4-1 · arm64 · trixie

      Behoben · Behoben: 4.3.1-1

      dsa · freeipa · debian · 13

  • Quellpaket: [freeipa]

    Details (2)
    • 4.12.4-1 · amd64 · trixie

      Behoben · Behoben: 4.3.1-1

      dsa · freeipa · debian · 13

    • 4.12.4-1 · arm64 · trixie

      Behoben · Behoben: 4.3.1-1

      dsa · freeipa · debian · 13

  • Quellpaket: [freeipa]

    Details (2)
    • 4.12.4-1 · all · trixie

      Behoben · Behoben: 4.3.1-1

      dsa · freeipa · debian · 13

    • 4.12.4-1 · all · trixie

      Behoben · Behoben: 4.3.1-1

      dsa · freeipa · debian · 13

  • Quellpaket: [freeipa]

    Details (2)
    • 4.12.4-1 · all · trixie

      Behoben · Behoben: 4.3.1-1

      dsa · freeipa · debian · 13

    • 4.12.4-1 · all · trixie

      Behoben · Behoben: 4.3.1-1

      dsa · freeipa · debian · 13

  • Quellpaket: [freeipa]

    Details (2)
    • 4.12.4-1 · all · trixie

      Behoben · Behoben: 4.3.1-1

      dsa · freeipa · debian · 13

    • 4.12.4-1 · all · trixie

      Behoben · Behoben: 4.3.1-1

      dsa · freeipa · debian · 13

Beobachtet:

Referenzen