PT-2020-9418

CVE-2019-13966

Publicado

2019-04-16

Atualizado

2020-02-19

CVSS 3.1

6.1

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Versões do iTop anteriores à 2.7.0

Descrição:

A vulnerabilidade permite que uma carga XSS seja injetada em determinados campos do arquivo XML usado para construir o painel, como o campo icon.

Recomendações:

Para versões anteriores à 2.7.0, atualize para a versão 2.7.0 ou posterior para resolver o problema.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

ALT-PU-2019-1658

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾