CVE-2019-11556

Orta

Açıklama

5.6 öncesindeki Pagure, templates/blame.html blame görünümü üzerinden XSS'e izin verir.

ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünRedhat Pagure
Yayın25 Eyl 2020
İlk görülme25 Eyl 2020

Nasıl düzeltilir

Güncelleyin
  • redhat pagure5.6 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
redhat pagurev < 5.65.6
opensuse backports_sle15.0—
opensuse leap15.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-11556 · Redhat Pagure · Dark Radar