PT-2020-13086

CVE-2020-12273

تاريخ النشر

2020-04-27

تاريخ التحديث

2021-07-21

CVSS 3.1

7.5

عالية

المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Name of the Vulnerable Software and Affected Versions TestLink version 1.9.20

Description A crafted viewer parameter in the login.php endpoint exposes cleartext credentials.

Recommendations For TestLink version 1.9.20, avoid using the viewer parameter in the login.php endpoint until the issue is resolved.

قابلية الاستغلال

استغلال

إصلاح

التأثيرات

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف

المعرّفات ذات الصلة

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾