PT-2020-13703 · Extreme · Extreme Management Center

Publicado 2020-08-03 · Atualizado 2020-08-04 · CVE-2020-13820

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Extreme Management Center versão 8.4.1.24

Descrição

A vulnerabilidade permite um ataque XSS refletido não autenticado por meio de um parâmetro em uma solicitação GET.

Recomendações

Para o Extreme Management Center versão 8.4.1.24, atualize para uma versão que corrija essa vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-13820

Produtos afetados

Extreme Management Center

Referências · 7

• 🔥 https://medium.com/@0x00crash/xss-reflected-in-extreme-management-center-8-4-1-24-cve-2020-13820-c6febe951219 · Exploit
• https://osv.dev/vulnerability/CVE-2020-13820 · Aviso do Fabricante
• https://gtacknowledge.extremenetworks.com · Nota
• https://documentation.extremenetworks.com/release_notes/netsight/XMC_8.5.0_Release_Notes.pdf · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-13820 · Nota de Segurança
• https://medium.com/%400x00crash/xss-reflected-in-extreme-management-center-8-4-1-24-cve-2020-13820-c6febe951219 · Nota
• https://gtacknowledge.extremenetworks.com/articles/Solution/000051136 · Nota