PT-2020-14323 · Xplatform · Xplatform

Hightabuna · Publicado 2020-10-19 · Atualizado 2020-10-22 · CVE-2020-15263

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões da plataforma 9.0.0 a 9.4.3

Descrição

O problema decorre do fato de os atributos inline não serem escapados corretamente, o que pode levar a uma vulnerabilidade XSS caso os dados fornecidos pelo usuário não sejam escapados. Isso poderia permitir a execução de scripts maliciosos.

Recomendações

Para as versões 9.0.0 a 9.4.3, atualize para a versão 9.4.4 para resolver o problema.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-15263

GHSA-589W-HCCM-265X

Produtos afetados

Xplatform

Referências · 5

• https://github.com/orchidsoftware/platform/security/advisories/GHSA-589w-hccm-265x · Nota
• https://github.com/orchidsoftware/platform/commit/03f9a113b1a70bc5075ce86a918707f0e7d82169 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2020-15263 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-15263 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-589w-hccm-265x · Aviso do Fabricante