CVE-2020-19611

ŚrednieCVSS 6.1

Opublikowano: 07/12/2021(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.63%

Percentyl 46 - wyżej niż 46% wszystkich znanych CVE

Streszczenie

W module przekierowań Racktables w wersji 0.21.2 występuje podatność na atak XSS. Atakujący może wstrzyknąć dowolny skrypt lub kod HTML poprzez parametr op.

Ocena ryzyka

Ryzyko polega na możliwości wykonania złośliwego skryptu w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przekierowań do złośliwych stron lub kradzieży danych.

Rekomendacja

Należy zaktualizować Racktables do najnowszej wersji, która zawiera poprawkę dla tej podatności. Jeśli aktualizacja nie jest możliwa, należy zastosować filtrowanie wejścia dla parametru op.

Oryginalny opis (angielski, źródło NVD)

Cross Site Scripting (XSS) in redirect module of Racktables version 0.21.2, allows an attacker to inject arbitrary web script or HTML via the op parameter.