CVE-2020-21732

ŚrednieCVSS 6.1

Opublikowano: 14/09/2020(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.66%

Percentyl 47 - wyżej niż 47% wszystkich znanych CVE

Streszczenie

Aplikacja Rukovoditel Project Management w wersji 2.6 jest podatna na atak typu Cross Site Scripting (XSS). Atakujący może dodać kod JavaScript do nazwy pliku.

Ocena ryzyka

Ryzyko polega na możliwości wykonania złośliwego skryptu w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przekierowań lub kradzieży danych.

Rekomendacja

Zaleca się natychmiastową aktualizację aplikacji Rukovoditel do najnowszej dostępnej wersji, która usuwa tę podatność.

Oryginalny opis (angielski, źródło NVD)

Rukovoditel Project Management app 2.6 is affected by: Cross Site Scripting (XSS). An attacker can add JavaScript code to the filename.