PT-2020-11188
CVE-2019-5988
·
Publicado
2020-01-06
·
Atualizado
2020-01-14
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do An-Analyzer anteriores à versão lançada após 24 de junho de 2019
Descrição
Uma vulnerabilidade de cross-site scripting armazenada permite que invasores remotos injetem scripts da Web ou HTML arbitrários por meio da Página de Gerenciamento. Isso pode levar à execução de scripts maliciosos no lado do cliente.
Recomendações
Para versões anteriores à versão lançada após 24 de junho de 2019, considere restringir o acesso à Página de Gerenciamento até que uma correção esteja disponível. Como solução alternativa temporária, evite usar a Página de Gerenciamento para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾