Уязвимость функции загрузки файлов программного средства управления жизненным циклом разработки Polarion ALM (Application Lifecycle Management) связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить атаки межсайтового скриптинга (XSS)
Использование рекомендаций производителя:
https://cert-portal.siemens.com/productcert/html/ssa-162255.html
| Балл | 6.5 — средняя опасность |