PT-2020-18747
CVE-2020-5838
·
Publicado
2020-05-13
·
Atualizado
2020-05-15
Descrição por
CVSS 3.1
4.8
MédiaMétricasAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do Symantec IT Analytics anteriores à 2.9.1
Descrição
O problema está relacionado a uma exploração de script entre sites (XSS), que pode permitir que invasores injetem scripts do lado do cliente em páginas da Web visualizadas por outros usuários. Esse tipo de problema pode ocorrer quando um aplicativo não valida adequadamente as entradas do usuário, permitindo que um invasor injete scripts maliciosos.
Recomendações
Para versões do Symantec IT Analytics anteriores à 2.9.1, atualize para a versão 2.9.1 ou posterior para resolver o problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾