CVE-2020-13134 in SecureChange

Zusammenfassung

von VulDB • 29.05.2026

Tufin SecureChange vor R19.3 HF3 und R20-1 HF1 ist anfällig für Stored XSS. Die erfolgreiche Ausnutzung erfordert Administratorrechte (zum Speichern des XSS-Payloads selbst) und kann von Administratorbenutzern ausgelöst werden. Alle TOS-Versionen mit SecureChange-Deployments vor R19.3 HF3 und R20-1 HF1 sind betroffen. Die Schwachstellen wurden in R19.3 HF3 und R20-1 HF1 behoben.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 18.05.2020
• Veröffentlichung: 20.01.2021
• Moderieren: akzeptiert
• Eintrag: VDB-168139
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 4.8 (NVD)
• EPSS: 0.00522
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13134
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13134
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13134/