Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-01096

Опубликовано: 19 мар. 2020
Источник: fstec
CVSS3: 6.1
CVSS2: 6.4
EPSS Низкий

Описание

Уязвимость программного средства RESTEasy связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести XSS-атаки

Вендор

Сообщество свободного программного обеспечения
Red Hat Inc.
АО «НТЦ ИТ РОСА»

Наименование ПО

Debian GNU/Linux
Red Hat JBoss Fuse
ROSA Virtualization
Red Hat JBoss EAP
Red Hat support for Spring Boot
EAP-CD
Red Hat Fuse
Red Hat JBoss Enterprise Application Platform
Red Hat Runtimes Spring Boot
Text-Only RHOAR
RESTEasy

Версия ПО

10 (Debian GNU/Linux)
6 (Red Hat JBoss Fuse)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
2.1 (ROSA Virtualization)
7 (Red Hat JBoss EAP)
- (Red Hat support for Spring Boot)
19 Tech Preview (EAP-CD)
7.9 (Red Hat Fuse)
7.3 for RHEL 6 (Red Hat JBoss Enterprise Application Platform)
7.3 for RHEL 7 (Red Hat JBoss Enterprise Application Platform)
7.3 for RHEL 8 (Red Hat JBoss Enterprise Application Platform)
2.2.6 (Red Hat Runtimes Spring Boot)
- (Text-Only RHOAR)
до 3.11.1 (RESTEasy)
от 4.5.0 до 4.5.3 (RESTEasy)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
АО «НТЦ ИТ РОСА» ROSA Virtualization 2.1

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2020-10688
https://github.com/resteasy/Resteasy/pull/2320
https://github.com/resteasy/Resteasy/commit/3fe881cf945c06bdb16895fbc73bc620694d2ba7
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2020-10688
Для системы управления средой виртуализации «ROSA Virtualization» : https://abf.rosalinux.ru/advisories/ROSA-SA-2024-2375

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 45%
0.00222
Низкий

6.1 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

redos логотип

ROS-20250807-05

CVSS3: 7.5
redos
6 дней назад

Множественные уязвимости resteasy

ubuntu логотип

CVE-2020-10688

CVSS3: 6.1
ubuntu
около 4 лет назад

A cross-site scripting (XSS) flaw was found in RESTEasy in versions before 3.11.1.Final and before 4.5.3.Final, where it did not properly handle URL encoding when the RESTEASY003870 exception occurs. An attacker could use this flaw to launch a reflected XSS attack.

redhat логотип

CVE-2020-10688

CVSS3: 5.4
redhat
больше 5 лет назад

A cross-site scripting (XSS) flaw was found in RESTEasy in versions before 3.11.1.Final and before 4.5.3.Final, where it did not properly handle URL encoding when the RESTEASY003870 exception occurs. An attacker could use this flaw to launch a reflected XSS attack.

nvd логотип

CVE-2020-10688

CVSS3: 6.1
nvd
около 4 лет назад

A cross-site scripting (XSS) flaw was found in RESTEasy in versions before 3.11.1.Final and before 4.5.3.Final, where it did not properly handle URL encoding when the RESTEASY003870 exception occurs. An attacker could use this flaw to launch a reflected XSS attack.

debian логотип

CVE-2020-10688

CVSS3: 6.1
debian
около 4 лет назад

A cross-site scripting (XSS) flaw was found in RESTEasy in versions be ...

EPSS

Процентиль: 45%
0.00222
Низкий

6.1 Medium

CVSS3

6.4 Medium

CVSS2