BDU:2024-06609 (CVE-2020-15856)

Уязвимость системы сборки на основе RPM koji, связанная с неправильной нейтрализацией входных данных во время генерации веб-страницы, позволяющая нарушителю провести XSS-атаки

Опубликовано: 2024-09-03

Описание

Уязвимость системы сборки на основе RPM koji связана с неправильной нейтрализацией входных данных во время генерации веб-страницы. Эксплуатация уязвимости может позволить нарушителю, провести XSS-атаки при помощи специально сформированного веб-интрефейса

Затрагиваемое ПО и версии

РЕД ОС (7.3)Koji (до 1.21.2)Koji (до 1.22.2)Koji (до 1.23.1)

Способ устранения

Для Koji:
https://docs.pagure.org/koji/CVEs/CVE-2020-15856/

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	4 — средняя опасность

Источники и патчи

https://docs.pagure.org/koji/CVEs/CVE-2020-15856/https://redos.red-soft.ru/support/secure/

Проверьте безопасность своего сайта и почты → Полная проверка домена