PT-2020-14057

CVE-2020-14525

·

Publicado

2020-09-18

·

Atualizado

2020-09-25

Descrição por

CVSS 3.1
3.5
Baixa
MétricasAV:A/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Philips Clinical Collaboration Platform, versões 12.2.1 e anteriores
Descrição
O software não neutraliza adequadamente as entradas controladas pelo usuário antes de exibi-las em uma página da web destinada a outros usuários. Esse problema pode levar a possíveis riscos de segurança.
Recomendações
Para as versões 12.2.1 e anteriores, atualize para uma versão que trate adequadamente as entradas do usuário, a fim de evitar possíveis problemas de segurança.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-83: Improper Neutralization of Script in Attributes in a Web Page
Identificadores relacionados
CVE-2020-14525
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com