V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2020-02248
BDU
СреднийПодтвержденаЭксплойт есть

Уязвимость плагина ScrollSpy набора инструментов для создания сайтов и веб-приложений Bootstrap связана с непринятием мер по защите структу…

CVSS
6.1
Средний
EPSS
0.00
p0
Опубликовано
2020-01-01
Обновлено
2020-01-01
Описание

Уязвимость плагина ScrollSpy набора инструментов для создания сайтов и веб-приложений Bootstrap связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки

Теги · CWE
Без аутентификации
Затронутые продукты
Getbootstrap BootstrapGetbootstrap BootstrapGetbootstrap BootstrapGetbootstrap BootstrapGetbootstrap BootstrapGetbootstrap BootstrapGetbootstrap BootstrapGetbootstrap BootstrapGetbootstrap BootstrapRed hat inc. Red hat single sign-on
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Хронология
2020-01-01
Опубликована
2020-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: R
Требуется (R)
Область воздействия
S: C
Изменена (C)
Воздействие на конфиденциальность
C: L
Низкое (L)
Воздействие на целостность
I: L
Низкое (L)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
CVE-2018-14041
github-poc · https://github.com/Snorlyd/https-nj.gov---CVE-2018-14041
Enterprise
Затронутые продукты
Red Hat
Red Hat Single Sign-on
Getbootstrap
Bootstrap
ПродуктВендорСтатус
bootstrapgetbootstrapОтслеживается
bootstrapgetbootstrapОтслеживается
bootstrapgetbootstrapОтслеживается
bootstrapgetbootstrapОтслеживается
bootstrapgetbootstrapОтслеживается
bootstrapgetbootstrapОтслеживается
bootstrapgetbootstrapОтслеживается
bootstrapgetbootstrapОтслеживается
bootstrapgetbootstrapОтслеживается
red hat single sign-onred hat inc.Отслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2018-14041
Внешние ссылки
https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-14041@https://access.redhat.com/security/cve/cve-2018-14041@https://blog.getbootstrap.com/2018/07/12/bootstrap-4-1-2/@https://github.com/twbs/bootstrap/issues/26423@https://github.com/twbs/bootstrap/issues/26627@https://github.com/twbs/bootstrap/pull/26630@https://access.redhat.com/security/cve/cve-2018-14041@https://nvd.nist.gov/vuln/detail/CVE-2018-14041@https://lists.apache.org/thread.html/519eb0fd45642dcecd9ff74cb3e71c20a4753f7d82e2f07864b5108f@%3Cdev.drill.apache.org%3E@https://lists.apache.org/thread.html/52e0e6b5df827ee7f1e68f7cc3babe61af3b2160f5d74a85469b7b0e@%3Cdev.superset.apache.org%3E@https://lists.apache.org/thread.html/b0656d359c7d40ec9f39c8cc61bca66802ef9a2a12ee199f5b0c1442@%3Cdev.drill.apache.org%3E@https://lists.apache.org/thread.html/f9bc3e55f4e28d1dcd1a69aae6d53e609a758e34d2869b4d798e13cc@%3Cissues.drill.apache.org%3E