PT-2020-19923

CVE-2020-8020

Publicado

2020-05-13

Atualizado

2021-03-15

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do open-build-service anteriores a 7cc32c8e2ff7290698e101d9a80a9dc29a5500fb

Descrição

Uma falha na neutralização inadequada de entradas durante a geração de páginas da Web permite que invasores remotos armazenem código JS arbitrário, causando XSS.

Recomendações

Para versões anteriores a 7cc32c8e2ff7290698e101d9a80a9dc29a5500fb, atualize para uma versão que inclua a correção para este problema, a fim de impedir que invasores remotos armazenem código JS arbitrário e causem XSS.

Explorabilidade

Correção

Impactos

Pesquisadores

Marcus Meissner

Victor Pereira

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados

CVE-2020-8020