CVE-2020-13890

Orta

Açıklama

Bootstrap için 2020-06-03 öncesindeki Neon theme 2.0, bir paneldeki Add Task Input işlemi aracılığıyla XSS'e izin vermektedir.

ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünLaborator Neon
Yayın6 Haz 2020
İlk görülme6 Haz 2020

Nasıl düzeltilir

Güncelleyin
  • laborator neon2020-06-03 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
laborator neon2.0 ≤ v < 2020-06-032020-06-03

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.