PT-2020-15750
CVE-2020-24582
·
Publicado
2020-09-10
·
Atualizado
2020-09-11
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do Zulip Desktop anteriores à 5.4.3
Descrição
O problema decorre do tratamento incorreto da escapagem de strings durante a composição do HTML para a interface do usuário, levando a um potencial ataque XSS.
Recomendações
Para versões anteriores à 5.4.3, atualize para a versão 5.4.3 ou posterior para resolver o problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾