PT-2020-10152
CVE-2019-19390
·
تاريخ النشر
2020-04-15
·
تاريخ التحديث
2020-04-22
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
Matrix42 Workspace Management versions 9.1.2.2765 and below
Description
The issue concerns the Search parameter in the Software Catalogue section, which accepts unfiltered parameters. This leads to multiple reflected XSS issues.
Recommendations
For versions 9.1.2.2765 and below, consider restricting access to the Search parameter in the Software Catalogue section until a patch is available. As a temporary workaround, avoid using unfiltered parameters in the Search function to minimize the risk of exploitation.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾