Tóm tắt nhanh
- CVE-2020-5497 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng org.mitre:openid-connect-server, connect (mitreid).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.1%, cao hơn 82.1% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
Mô tả
The OpenID Connect reference implementation for MITREid Connect through 1.3.3 allows XSS due to userInfoJson being included in the page unsanitized. This is related to header.tag. The issue can be exploited to execute arbitrary JavaScript.
Mô tả của NVD
The OpenID Connect reference implementation for MITREid Connect through 1.3.3 allows XSS due to userInfoJson being included in the page unsanitized. This is related to header.tag. The issue can be exploited to execute arbitrary JavaScript.
Lỗ hổng khác của org.mitre:openid-connect-server
Xem tất cả →Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí