PT-2020-12523
CVE-2020-11062
·
Publicado
2020-05-12
·
Atualizado
2020-07-27
Descrição por
CVSS 3.1
6.0
MédiaMétricasAV:N/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:L
Nome do software vulnerável e versões afetadas
Versões do GLPI de 0.68.1 a 9.4.5
Descrição
O problema está relacionado a vários ataques XSS reflexivos que ocorrem nos “pontos de extremidade do menu suspenso” devido a um Content-Type inválido. Isso foi corrigido na versão 9.4.6.
Recomendações
Para as versões 0.68.1 a 9.4.5, atualize para a versão 9.4.6 para resolver o problema.
Como solução temporária, considere restringir o acesso aos “pontos de extremidade do menu suspenso” até que um patch esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾