CVE-2020-14175
CVE-2020-14175
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 1.2%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
24 jul 2020Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Affected versions of Atlassian Confluence Server and Data Center allow remote attackers to inject arbitrary HTML or JavaScript via a Cross-Site Scripting (XSS) vulnerability in user macro parameters. The affected versions are before version 7.4.2, and from version 7.5.0 before 7.5.2.
Productos afectados
Atlassian · Confluence Server¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →