PT-2020-10183 · Symantec · Symantec Endpoint Detection/Response

Publicado 2020-01-13 · Atualizado 2023-01-31 · CVE-2019-19547

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Symantec Endpoint Detection and Response (SEDR) anteriores à 4.3.0

Descrição

O problema está relacionado a uma vulnerabilidade de cross-site scripting (XSS), que pode permitir que invasores injetem scripts do lado do cliente em páginas da web visualizadas por outros usuários. Isso pode ser potencialmente usado para contornar controles de acesso, como a política de mesma origem.

Recomendações

Para versões anteriores à 4.3.0, atualize para a versão 4.3.0 ou posterior para resolver o problema.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2019-19547

Produtos afetados

Symantec Endpoint Detection/Response

Referências · 5

• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WRQXCOVFWZIIMAZIAAFAVQGZOS7LGHXP · Aviso do Fabricante
• https://support.symantec.com/us/en/article.SYMSA1502.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-19547 · Nota de Segurança
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YQTOWEDFXDTGTD6D4NHRB4FUURQSTTEN · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2019-19547 · Aviso do Fabricante