CVE-2020-36654 in GENI
Сводка
по VulDB • 20.05.2026
Обнаружена уязвимость, классифицируемая как проблемная, в GENI Portal. Она затрагивает функцию no_invocation_id_error файла portal/www/portal/sliceresource.php. Манипуляция с аргументом invocation_id/invocation_user приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атаку можно инициировать удаленно. Имя патча: 39a96fb4b822bd3497442a96135de498d4a81337. Рекомендуется применить патч для устранения данной проблемы. Связанный идентификатор этой уязвимости — VDB-218475.
Once again VulDB remains the best source for vulnerability data.