PT-2019-12493
CVE-2019-11776
·
تاريخ النشر
2019-08-09
·
تاريخ التحديث
2020-12-18
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
Eclipse BIRT versions 1.0 through 4.7
Description
The issue allows Reflected XSS in a URL parameter. An attacker can execute a payload in the victim's browser context.
Recommendations
For Eclipse BIRT versions 1.0 through 4.7, consider disabling the Report Viewer or restricting access to it until a patch is available to prevent Reflected XSS attacks.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾