PT-2020-10355
CVE-2019-20154
·
تاريخ النشر
2020-01-05
·
تاريخ التحديث
2020-01-10
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
Determine Contract Lifecycle Management (CLM) version 5.4
Description
A cross-site scripting (XSS) issue allows remote attackers to inject arbitrary web script or HTML through multiple
getchart.jsp parameters.Recommendations
For version 5.4, avoid using the vulnerable
getchart.jsp parameters until a fix is available. As a temporary workaround, consider restricting access to the getchart.jsp endpoint to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾