CVE-2020-35987
CVE-2020-35987
Vexday Risk Score
18Baixo
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
Maturidade do exploit
Exploit funcional
Exploit automatizável disponível (Nuclei/Metasploit).
CVSS —EPSS 1.1%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
09 jul 2021Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
A stored cross site scripting (XSS) vulnerability in the 'Entities List' feature of Rukovoditel 2.7.2 allows authenticated attackers to execute arbitrary web scripts or HTML via a crafted payload entered into the 'Name' parameter.
Produtos afetados
n/a · n/a