CVE-2020-37014

Nome do Software Vulnerável e Versões Afetadas Tryton versão 5.4

Descrição O Tryton 5.4 contém uma vulnerabilidade de cross-site scripting persistente no campo de nome do perfil do usuário. Isso permite que atacantes remotos insiram scripts maliciosos. Os atacantes podem explorar isso inserindo cargas de script no campo de nome, que são executadas tanto nas interfaces de usuário do frontend quanto do backend.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.