PT-2020-17989
CVE-2020-4306
·
Publicado
2020-05-29
·
Atualizado
2020-05-29
Descrição por
CVSS 3.1
5.4
MédiaMétricasUI:R/S:C/PR:L/AV:N/A:N/AC:L/I:L/C:L
Nome do software vulnerável e versões afetadas
IBM Planning Analytics Local, versões 2.0.0 a 2.0.9
Descrição
A vulnerabilidade permite que usuários insiram código JavaScript arbitrário na interface de usuário da Web, alterando a funcionalidade pretendida e podendo levar à divulgação de credenciais dentro de uma sessão confiável. Isso se deve a uma vulnerabilidade de script entre sites.
Recomendações
Para as versões 2.0.0 a 2.0.9, atualize para uma versão que inclua a correção para este problema, a fim de evitar ataques de cross-site scripting. Como solução alternativa temporária, considere restringir o acesso à interface de usuário da Web para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾