PT-2020-7133
CVE-2011-4095
·
Publicado
2020-01-21
·
Atualizado
2020-01-23
Descrição por
CVSS 2.0
4.3
MédiaMétricasAV:N/AC:M/Au:N/C:N/I:P/A:N
Nome do software vulnerável e versões afetadas
Jara versão 1.6
Descrição
O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS). Cross-Site Scripting é um tipo de vulnerabilidade de segurança que ocorre quando um invasor consegue injetar scripts maliciosos em um site, os quais são então executados pelo navegador do usuário.
Recomendações
Para a versão 1.6 do Jara, atualize para uma versão que inclua uma correção para a vulnerabilidade XSS, se disponível. Como solução temporária, considere implementar validação e sanitização de entradas em todos os campos de entrada do usuário para minimizar o risco de exploração. Restrinja o acesso a áreas confidenciais do aplicativo para minimizar o risco de ataques XSS.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾