CVE-2020-13134 in SecureChange

الملخص

بحسب VulDB • 24/05/2026

تُعد أنظمة Tufin SecureChange السابقة للإصدار R19.3 HF3 والإصدار R20-1 HF1 عرضة لهجمات تخزين البرمجة النصية عبر المواقع (Stored XSS). يتطلب الاستغلال الناجح امتيازات المسؤول (لتخزين حمولة الهجوم XSS نفسها)، ويمكن أن يستغل (أو يُفعّل) بواسطة مستخدمين لديهم صلاحيات المسؤول. تتأثر جميع إصدارات TOS التي تحتوي على نشرات SecureChange السابقة للإصدار R19.3 HF3 والإصدار R20-1 HF1. تم إصلاح الثغرات الأمنية في الإصدارين R19.3 HF3 و R20-1 HF1.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 18/05/2020
• إفشاء: 20/01/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-168139
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.8 (NVD)
• EPSS: 0.00522
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13134
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13134
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13134/