BDU:2020-02249

Опубликовано: 20 фев. 2019

Источник: fstec

CVSS3: 6.1

CVSS2: 5.8

EPSS Низкий

Описание

Уязвимость компонентов tooltip и popover набора инструментов для создания сайтов и веб-приложений Bootstrap связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки

Вендор

Red Hat Inc.

Getbootstrap

VMware Inc.

Наименование ПО

Red Hat Single Sign-On

Red Hat Virtualization Engine

Bootstrap

Ops Manager

Версия ПО

7.3 (Red Hat Single Sign-On)

4.3 (Red Hat Virtualization Engine)

до 3.4.1 (Bootstrap)

от 4.3.0 до 4.3.1 (Bootstrap)

от 2.4 до 2.4.5 (Ops Manager)

от 2.3 до 2.3.11 (Ops Manager)

от 2.2 до 2.2.19 (Ops Manager)

Тип ПО

Сетевое программное средство

ПО виртуализации/ПО виртуального программно-аппаратного средства

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Bootstrap:

https://blog.getbootstrap.com/2019/02/13/bootstrap-4-3-1-and-3-4-1/

https://github.com/twbs/bootstrap/pull/28236

https://github.com/twbs/bootstrap/releases/tag/v3.4.1

https://github.com/twbs/bootstrap/releases/tag/v4.3.1

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/errata/RHSA-2019:1456

https://access.redhat.com/errata/RHSA-2019:3023

https://access.redhat.com/errata/RHSA-2019:3024

Для программных продуктов VMware Inc.:

https://tanzu.vmware.com/security/cve-2019-8331

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-8331
CVE

EPSS

Процентиль: 84%

0.02292

Низкий

6.1 Medium

CVSS3

5.8 Medium

CVSS2

Связанные уязвимости

CVE-2019-8331

CVSS3: 6.1

ubuntu

больше 6 лет назад

In Bootstrap before 3.4.1 and 4.3.x before 4.3.1, XSS is possible in the tooltip or popover data-template attribute.

CVE-2019-8331

CVSS3: 6.1

redhat

больше 6 лет назад

In Bootstrap before 3.4.1 and 4.3.x before 4.3.1, XSS is possible in the tooltip or popover data-template attribute.

CVE-2019-8331

CVSS3: 6.1

nvd

больше 6 лет назад

In Bootstrap before 3.4.1 and 4.3.x before 4.3.1, XSS is possible in the tooltip or popover data-template attribute.

CVE-2019-8331

CVSS3: 6.1

debian

больше 6 лет назад

In Bootstrap before 3.4.1 and 4.3.x before 4.3.1, XSS is possible in t ...

GHSA-9v3m-8fp8-mj99

CVSS3: 6.1

github

больше 6 лет назад

Bootstrap Vulnerable to Cross-Site Scripting

EPSS

Процентиль: 84%

0.02292

Низкий

6.1 Medium

CVSS3

5.8 Medium

CVSS2