PT-2020-14129
CVE-2020-15028
·
تاريخ النشر
2020-07-07
·
تاريخ التحديث
2020-07-09
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
NeDi version 1.9C
Description
The issue allows an attacker to execute arbitrary JavaScript code via the "Topology-Map.php"
xo parameter, enabling a cross-site scripting (XSS) attack.Recommendations
For NeDi version 1.9C, consider disabling access to the "Topology-Map.php" endpoint or restricting the use of the
xo parameter until a patch is available. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾