PT-2020-13834

CVE-2020-14006

·

Publicado

2020-06-24

·

Atualizado

2020-07-07

Descrição por

CVSS 3.1
5.4
Média
MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
SolarWinds Orion, versão 2019.4.1
Descrição
A vulnerabilidade permite ataques de cross-site scripting (XSS). XSS é um tipo de ataque em que um invasor injeta código malicioso em um site, que é então executado pelo navegador do usuário. Isso pode levar ao acesso não autorizado a dados confidenciais ou ao controle da sessão do usuário.
Recomendações
Para o Solarwinds Orion versão 2019.4.1, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2020-14006
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com