PT-2020-9418 · Itop+1 · Itop+1

Publicado

2019-04-16

·

Atualizado

2020-02-19

·

CVE-2019-13966

CVSS v3.1

6.1

Média

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
**Nome do software vulnerável e versões afetadas:
Versões do iTop anteriores à 2.7.0
Descrição:
A vulnerabilidade permite que uma carga XSS seja injetada em determinados campos do arquivo XML usado para construir o painel, como o campo icon.
Recomendações:
Para versões anteriores à 2.7.0, atualize para a versão 2.7.0 ou posterior para resolver o problema.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

ALT-PU-2019-1658
CVE-2019-13966

Produtos afetados

Alt Linux
Itop