CVE-2020-1696
Orta
Açıklama
Tüm pki-core 10.x.x sürümlerinde, Token Processing Service (TPS) bileşeninin Profile ID'lerini düzgün şekilde temizlemediği bir hata bulundu; bu durum, profil kimliği yazdırıldığında Saklı Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine yol açmaktadır. Yeterli izinlere sahip bir saldırgan, kimliği doğrulanmış bir kurbanı özel olarak hazırlanmış bir Javascript kodu çalıştırması için kandırabilir.
ÖnemOrta
CVSS4.6
İstismar olasılığı—
Ürün
Redhat Certificate System
Yayın20 Mar 2020
İlk görülme20 Mar 2020
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat certificate_system | 9.0, 10.0 | — |
| dogtagpki dogtagpki | 10.0 ≤ v ≤ 10.8.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.