PT-2021-11894
CVE-2020-35984
·
تاريخ النشر
2021-07-09
·
تاريخ التحديث
2021-07-13
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions:
Rukovoditel version 2.7.2
Description:
A stored cross site scripting issue in the 'Users Alerts' feature allows authenticated attackers to execute arbitrary web scripts or HTML via a crafted payload entered into the
Title parameter.Recommendations:
For Rukovoditel version 2.7.2, consider restricting access to the 'Users Alerts' feature until a patch is available, and avoid using the
Title parameter in this feature to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾