PT-2021-12114
CVE-2020-4081
·
Publicado
2021-02-02
·
Atualizado
2021-02-08
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
**Nome do software vulnerável e versões afetadas:
Digital Experience, versões 8.5 a 9.5
Descrição:
O problema está relacionado a uma vulnerabilidade de script entre sites (XSS) no consumidor WSRP. Esse tipo de vulnerabilidade permite que invasores injetem scripts maliciosos em sites, o que pode levar ao acesso não autorizado ou ao controle das sessões dos usuários.
Recomendações:
Para as versões 8.5 a 9.5, atualize para uma versão que inclua uma correção para a vulnerabilidade de cross-site scripting no consumidor WSRP.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾