Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

H3Llraiser

#16214de 53,638
16.6CVSS total
Vulnerabilidades · 2
Alta
2
PT-2020-16076
8.8
2020-11-05
Intermind · Intermind Imind Server · CVE-2020-25398
**Nome do software vulnerável e versões afetadas** Versões do InterMind iMind Server até a 3.13.65 **Descrição** A vulnerabilidade está presente na funcionalidade de exportação para CSV, permitindo a injeção de CSV. **Recomendações** Para versões até a 3.13.65, atualize para uma versão que contenha uma correção para este problema, pois o uso da funcionalidade de exportação para CSV pode levar à injeção de CSV.
PT-2020-16077
7.8
2020-11-05
Intermind · Intermind Imind Server · CVE-2020-25399
**Nome do software vulnerável e versões afetadas** Versões do InterMind iMind Server até a 3.13.65 **Descrição** A vulnerabilidade permite que qualquer usuário assuma o controle da sessão de outro usuário enviando um arquivo malicioso no chat, devido a uma vulnerabilidade XSS armazenada. **Recomendações** Para versões até a 3.13.65, atualize para uma versão que contenha uma correção para este problema, a fim de evitar o sequestro de sessão.