PT-2020-10932
CVE-2019-4091
·
Publicado
2020-07-17
·
Atualizado
2020-07-22
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
HCL Marketing Platform (versões afetadas não especificadas)
Descrição
O problema diz respeito a uma vulnerabilidade de script entre sites (XSS) que ocorre durante a adição de novos usuários e durante a pesquisa de usuários no painel de controle. Isso poderia permitir que um invasor injetasse código malicioso no sistema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾