PT-2020-15335
CVE-2020-21266
·
Publicado
2020-10-29
·
Atualizado
2020-11-03
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Broadleaf Commerce versão 5.1.14-GA
Descrição
O problema está relacionado a cross-site scripting (XSS) devido a uma vulnerabilidade de HTTP POST lento.
Recomendações
Para a versão 5.1.14-GA, atualize para uma versão que inclua uma correção para este problema, pois não há solução alternativa específica disponível nos dados fornecidos.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾