ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2023-07536
6.4средняя

BDU:2023-07536 (CVE-2020-7656)

Уязвимость библиотеки jQuery, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю выполнить межсайтовую сценарную атаку
Опубликовано: 2023-11-09
Описание

Уязвимость библиотеки jQuery связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить межсайтовую сценарную атаку с помощью метода load

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (6)Red Hat Enterprise Linux (7)Red Hat Enterprise Linux (8)Snap Creator FrameworkActive IQ Unified Manager for Microsoft WindowsActive IQ Unified Manager for VMware vSphereActive IQ Unified Manager for LinuxjQuery (до 1.9.0)Oracle PeopleSoft Enterprise PeopleTools (8.58)NetApp Cloud Backup (formerly AltaVault)OnCommand System Manager (от 3.0.0 до 3.1.3 включительно)JunOS (21.2R1)OnCell 3120-LTE-1 (до 2.3 включительно)
Способ устранения

Использование рекомендаций:

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2020-7656

Для программных продуктов Oracle Corp.:
https://www.oracle.com/security-alerts/cpujul2022.html

Для программных продуктов NetApp Inc.:
https://security.netapp.com/advisory/ntap-20200528-0001/

Для Junos OS:
https://supportportal.juniper.net/s/article/2021-07-Security-Bulletin-Junos-OS-Multiple-J-Web-vulnerabilities-resolved-in-Junos-OS-21-2R1?language=en_US

Для jQuery:
https://github.com/jquery/jquery/blob/9e6393b0bcb52b15313f88141d0bd7dd54227426/src/ajax.js#L203

Для Moxa:
https://www.moxa.com/en/support/product-support/security-advisory/mpsa-244707-oncell-3120-lte-1-series-multiple-jquery-vulnerabilities

Оценка CVSS
Балл6.4 — средняя опасность
Источники и патчи
https://security.netapp.com/advisory/ntap-20200528-0001/https://snyk.io/vuln/SNYK-JS-JQUERY-569619https://supportportal.juniper.net/s/article/2021-07-Security-Bulletin-Junos-OS-Multiple-J-Web-vulnerabilities-resolved-in-Junos-OS-21-2R1?language=en_UShttps://www.oracle.com/security-alerts/cpujul2022.htmlhttps://vuldb.com/ru/?id.204478https://access.redhat.com/security/cve/cve-2020-7656https://security.snyk.io/vuln/SNYK-JS-JQUERY-569619https://www.moxa.com/en/support/product-support/security-advisory/mpsa-244707-oncell-3120-lte-1-series-multiple-jquery-vulnerabilities
Проверьте безопасность своего сайта и почты → Полная проверка домена