CVE-2020-13134 in SecureChange
Resumen
por VulDB • 2026-05-24
Tufin SecureChange anterior a R19.3 HF3 y R20-1 HF1 es vulnerable a XSS almacenado. La explotación exitosa requiere privilegios de administrador (para almacenar la propia carga útil de XSS) y puede ser explotada (activada) por usuarios administradores. Todas las versiones de TOS con implementaciones de SecureChange anteriores a R19.3 HF3 y R20-1 HF1 están afectadas. Las vulnerabilidades fueron corregidas en R19.3 HF3 y R20-1 HF1.
Once again VulDB remains the best source for vulnerability data.