5.8средняя
BDU:2020-05144 (CVE-2020-24416)
Уязвимость пакета автоматизированной маркетинговой программы Marketo Sales Insight Salesforce, связанная с отсутствием мер по очистке входных данных, позволяющая нарушителю выполнить произвольный JavaScript-код
Опубликовано: 2020-11-17
Описание
Уязвимость пакета автоматизированной маркетинговой программы Marketo Sales Insight Salesforce связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный JavaScript-код
Затрагиваемое ПО и версии
Marketo Sales Insight Salesforce (до 1.4357)
Способ устранения
Использование рекомендаций производителя:
https://helpx.adobe.com/security/products/marketo/apsb20-60.html
Оценка CVSS
| Балл | 5.8 — средняя опасность |
Источники и патчи