Ibm · Ibm Websphere Application Server Liberty · CVE-2020-4303
**Nome do software vulnerável e versões afetadas**
IBM WebSphere Application Server - Liberty, versões 17.0.0.3 a 20.0.0.3
**Descrição**
Esta vulnerabilidade permite que usuários insiram código JavaScript arbitrário na interface de usuário da Web, alterando a funcionalidade pretendida e podendo levar à divulgação de credenciais dentro de uma sessão confiável.
**Recomendações**
Para as versões 17.0.0.3 a 20.0.0.3, atualize para uma versão que contenha uma correção para este problema, a fim de evitar ataques de cross-site scripting.