CVE-2020-13168

MEDIO 6.1CVE-2020-13168 · Published 02/10/2020 · updated 17/06/2026

En resumen

CVE-2020-13168 es una vulnerabilidad MEDIO (CVSS 6.1) que afecta a sysaid on-premises (sysaid), sysaidsy on-premises (sysaid).
Probabilidad de explotación en los próximos 30 días (EPSS): 0.97%, mayor que el 61.7% de las vulnerabilidades.
Aún no hay una versión corregida: sigue el aviso del fabricante en Referencias.

Package	Affected versions	Patched versions
sysaid on-premises sysaid	`= 14.1= 14.2= 14.3= 14.4.00= 14.4.1= 14.4.2= 14.4.3= 15.1.20= 15.1.30= 15.1.50= 15.1.70= 15.2.03= 15.2.04= 15.2.05= 16.3.16= 16.3.17= 17.2.03= 17.3.57= 18.1.54= 19.2= 19.4= 5.0= 5.5.06= 5.6= 6.0.9= 6.5= 7.0= 7.5= 8.0= 8.1= 8.5= 9.0.10= 9.0.30= 9.0.40= 9.0.52= 9.0.53= 9.1.0`	No fix yet
sysaidsy on-premises sysaid	`= 20.1.11`	No fix yet

SysAid 20.1.11b26 allows reflected XSS via the ForgotPassword.jsp accountid parameter.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.