PT-2021-9561 · Opentext · Opentext Carbonite Server Backup Portal

Publicado 2021-01-12 · Atualizado 2021-01-14 · CVE-2020-13116

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do OpenText Carbonite Server Backup Portal anteriores à 8.8.7

Descrição

A vulnerabilidade permite ataques de cross-site scripting (XSS) por um usuário autenticado por meio da criação de políticas.

Recomendações

Para versões anteriores à 8.8.7, atualize para a versão 8.8.7 ou posterior para resolver o problema.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-13116

Produtos afetados

Opentext Carbonite Server Backup Portal

Referências · 4

• https://t.me/cibsecurity/21984 · Publicação no Telegram
• https://support.carbonite.com/evault/articles/Cross-site-scripting-vulnerability-in-Carbonite-Server-Backup-Portal-policies-functionality · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-13116 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-13116 · Aviso do Fabricante