PT-2020-17258 · Keysight+1 · Keysight Database Connector+1

Publicado 2020-12-15 · Atualizado 2021-07-21 · CVE-2020-35121

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões anteriores à 1.5.0 do plug-in Keysight Database Connector para Confluence

Descrição

Foi detectada uma falha no plug-in Keysight Database Connector para Confluence, na qual um usuário mal-intencionado poderia inserir código JavaScript arbitrário nos parâmetros de macros salvos. Esse código JavaScript seria executado quando um usuário visualizasse uma página contendo essa instância da macro.

Recomendações

Para versões anteriores à 1.5.0, atualize para a versão 1.5.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos parâmetros da macro para minimizar o risco de exploração.

Correção

Identificadores relacionados

CVE-2020-35121

Produtos afetados

Confluence

Keysight Database Connector

Referências · 6

• https://t.me/cvenotify/7216 · Publicação no Telegram
• https://t.me/cvenotify/7357 · Publicação no Telegram
• https://bitbucket.org/keysight/keysight-plugins-for-atlassian-products/wiki/Confluence%20Plugins/Database%20Plugin · Nota
• https://t.me/cibsecurity/20896 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-35121 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-35121 · Nota de Segurança