Alluxio Cross Site Scripting vulnerability

中 6.1CVE-2020-21485 · GHSA-298m-hvgh-x9cw · 20/06/2023 公開 · 17/06/2026 更新

要点

CVE-2020-21485 は org.alluxio:alluxio-parent, alluxio (alluxio) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.51%（全脆弱性の 44.0% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.alluxio:alluxio-parent Maven	`≤ 1.8.1`	修正版なし
alluxio alluxio	`= 1.8.1`	修正版なし

概要

Cross Site Scripting vulnerability in Alluxio v.1.8.1 allows a remote attacker to executea arbitrary code via the path parameter in the browse board component.

NVD の説明

Cross Site Scripting vulnerability in Alluxio v.1.8.1 allows a remote attacker to executea arbitrary code via the path parameter in the browse board component.

参考情報

nvd.nist.gov/vuln/detail/CVE-2020-21485 · ADVISORY
Alluxio/alluxio · WEB
Alluxio/alluxio · PACKAGE

org.alluxio:alluxio-parent のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2020-21485 は org.alluxio:alluxio-parent, alluxio (alluxio) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.51%（全脆弱性の 44.0% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

org.alluxio:alluxio-parent

Maven

≤ 1.8.1

修正版なし

alluxio

= 1.8.1

修正版なし

概要

Cross Site Scripting vulnerability in Alluxio v.1.8.1 allows a remote attacker to executea arbitrary code via the path parameter in the browse board component.

NVD の説明

Cross Site Scripting vulnerability in Alluxio v.1.8.1 allows a remote attacker to executea arbitrary code via the path parameter in the browse board component.