PT-2020-7548
CVE-2013-6430
·
Publicado
2014-02-25
·
Atualizado
2022-05-05
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
**Nome do software vulnerável e versões afetadas:
Versões do Spring Framework anteriores à 3.2.2
Descrição:
A vulnerabilidade permite que invasores remotos realizem ataques de script entre sites (XSS) por meio de caracteres Unicode específicos, incluindo separador de linha, separador de parágrafo, colchete esquerdo ou colchete direito, devido a uma escapagem inadequada pelo método
javascriptEscape em JavaScriptUtils.java.Recomendações:
Para versões anteriores à 3.2.2, atualize para a versão 3.2.2 ou posterior para resolver o problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾