CVE-2020-13133 in SecureChangeinformation

Résumé

par VulDB • 16/06/2026

Tufin SecureChange antérieur à la version R19.3 HF3 et R20-1 HF1 est vulnérable à une faille XSS stockée (Stored XSS). L'exploitation réussie nécessite des privilèges d'administration pour le stockage de la charge utile XSS elle-même, mais peut être déclenchée par des utilisateurs non authentifiés. Toutes les versions TOS avec des déploiements SecureChange antérieurs à R19.3 HF3 et R20-1 HF1 sont concernées. Les vulnérabilités ont été corrigées dans les versions R19.3 HF3 et R20-1 HF1.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Réserver

18/05/2020

Divulgation

20/01/2021

Modérer

accepté

Entrée

VDB-168138

CPE

prêt

EPSS

0.00704

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!