PT-2020-7856
CVE-2015-5215
·
Publicado
2020-02-17
·
Atualizado
2024-08-06
Descrição por
CVSS 2.0
4.3
MédiaMétricasAV:N/AC:M/Au:N/C:N/I:P/A:N
**Nome do software vulnerável e versões afetadas:
Versões do Ipsilon de 0.1.0 a 1.0.0
Descrição:
A configuração padrão do mecanismo de modelos Jinja no servidor do Provedor de Identidade (IdP) não habilita o auto-escaping, facilitando que invasores remotos realizem ataques de cross-site scripting (XSS) por meio de variáveis de modelo.
Recomendações:
Para as versões do Ipsilon 0.1.0 a 1.0.0, considere habilitar o auto-escaping na configuração do mecanismo de modelagem Jinja para mitigar o risco de ataques de cross-site scripting (XSS).
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾