CVE-2019-3911: falha em Tenable LabKey Server Community Edition
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
18Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 3.8%
Reflected cross-site scripting (XSS) vulnerability in LabKey Server Community Edition before 18.3.0-61806.763 allows an unauthenticated remote attacker to inject arbitrary javascript via the onerror parameter in the /__r2/query endpoints.
Produtos afetados
Tenable · LabKey Server Community EditionCVEs relacionadas — Tenable LabKey Server Community Edition
No mesmo produto, das mais perigosas para as menos.