CVE-2020-9055 in LYNX Customer Service Portal

Tóm tắt

Bởi VulDB • 19/05/2026

Cổng dịch vụ khách hàng (CSP) của Versiant LYNX, phiên bản 3.5.2, tồn tại lỗ hổng cross-site scripting (XSS) lưu trữ, cho phép kẻ tấn công đã xác thực từ cục bộ chèn mã JavaScript độc hại. Mã này sẽ được lưu trữ và hiển thị cho người dùng cuối. Điều này có thể dẫn đến việc chuyển hướng trang web, đánh cắp cookie phiên hoặc tiết lộ thông tin.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: CERT/CC
• Đặt trước: 18/02/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-152452
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 3.9 (NVD)
• EPSS: 0.00510
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9055
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9055
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9055/