Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Zflamig

#45930de 56,330
6.1CVSS total
Vulnerabilidades · 1
PT-2020-9582
6.1
2020-02-13
Amazon · Aws-Js-S3-Explorer · CVE-2019-14652
**Nome do software vulnerável e versões afetadas: Amazon AWS JavaScript S3 Explorer (também conhecido como aws-js-s3-explorer) versões anteriores a 02/08/2019 Descrição: A vulnerabilidade permite a execução de scripts entre sites (XSS) em determinadas circunstâncias. O XSS é um tipo de ataque em que um invasor pode injetar scripts maliciosos em um site, o que pode permitir que ele roube dados do usuário ou assuma o controle da sessão do usuário. Recomendações: Para versões anteriores a 02/08/2019, atualize para uma versão lançada após 02/08/2019 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao arquivo explorer.js para minimizar o risco de exploração.