PT-2020-4104 · Knockout · Knockout

Publicado 2020-01-02 · Atualizado 2022-06-07 · CVE-2019-14862

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Versões do knockout anteriores à 3.5.0-beta

Descrição:

O problema ocorre quando a aplicação web fornece dados aos seus usuários juntamente com outro conteúdo dinâmico confiável, sem a devida validação, após sair do contexto da aplicação web. Isso pode permitir que um invasor remoto execute um ataque de script entre sites (XSS), uma vez que a estrutura da página web não está adequadamente protegida.

Recomendações:

Para versões anteriores à 3.5.0-beta, atualize para a versão 3.5.0-beta ou posterior para resolver o problema.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2020-04506

CVE-2019-14862

GHSA-VCJJ-XF2R-MWVC

Produtos afetados

Knockout

Referências · 18

• 🔥 https://snyk.io/vuln/npm:knockout:20180213 · Exploit
• https://github.com/knockout/knockout/issues/1244 · Nota
• https://github.com/knockout/knockout/commit/7e280b2b8a04cc19176b5171263a5c68bda98efb · Nota
• https://github.com/knockout/knockout/pull/2345 · Nota
• https://oracle.com/security-alerts/cpujul2020.html · Correção
• https://oracle.com/security-alerts/cpujan2021.html · Correção
• https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-14862 · Correção
• https://ubuntu.com/security/CVE-2019-14862 · Aviso do Fabricante
• https://oracle.com/security-alerts/cpuapr2022.html · Correção
• https://bdu.fstec.ru/vul/2020-04506 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2019-14862 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-14862 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-14862 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-vcjj-xf2r-mwvc · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2019-14862 · Aviso do Fabricante