PT-2020-14835 · Reason · Reason S20 Ethernet Switch

CVE-2020-16242

·

Publicado

2020-09-25

·

Atualizado

2023-01-31

CVSS v3.1

6.1

Média

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Switch Ethernet Reason S20 (versões afetadas não especificadas)
Descrição
O problema diz respeito a uma vulnerabilidade de script entre sites (XSS), que pode permitir que um invasor induza os usuários do aplicativo a realizar ações críticas, incluindo a criação e atualização de contas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2020-16242

Produtos afetados

Reason S20 Ethernet Switch