CVE-2020-25071
Orta
Açıklama
Nifty Project Management Web Application 2020-08-26, Add Task üzerinden, Project Home ziyareti sırasında işlenen bir XSS zafiyetine izin vermektedir. Not: Bunun yeniden üretilemediği iddia edilmiştir. "Orijinal sorun, görevin oluşturulması ve ekranda bir uyarı gösterilmesiydi. Şu anda görev oluşturuluyor ancak söz konusu öznitelikler artık temizlendiği için uyarı yürütülmüyor."
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünNifty
Yayın15 Eyl 2020
İlk görülme15 Eyl 2020
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| niftypm nifty | 2020-08-26 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.