PT-2020-8045 · Symantec · Symantec It Management Suite

Publicado 2020-01-08 · Atualizado 2020-01-10 · CVE-2016-6588

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Symantec IT Management Suite versão 8.0

Descrição:

Existe uma vulnerabilidade de Cross-Site Scripting (XSS) no console do gerenciador de processos de fluxo de trabalho do ITMS.

Recomendações:

Para o Symantec IT Management Suite versão 8.0, considere desativar o acesso ao console do gerenciador de processos de fluxo de trabalho do ITMS até que uma correção esteja disponível.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2016-6588

Produtos afetados

Symantec It Management Suite

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2016-6588 · Nota de Segurança
• https://support.symantec.com/us/en/article.symsa1383.html · Aviso do Fabricante
• https://symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=&suid=20161031_00 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2016-6588 · Aviso do Fabricante
• http://securityfocus.com/bid/93952 · Nota