Vulnerabilità: CVE-2018-17184

di

Un utente malintenzionato con diritti amministrativi sufficienti, possono iniettare html-come elementi contenenti istruzioni JavaScript in nomi dei connettori, nomi di documenti, chiavi AnyTypeClass e descrizioni Privacy. Quando un altro utente con diritti di amministrazione sufficienti modifica uno dei predetti soggetti mediante Admin Console, la iniettato viene eseguito il codice JavaScript.
https://syncope.apache.org/security#CVE-2018-17184:_Stored_XSS
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-17184

E' possibile lasciare un commento come utenti registrati al sito, accedendo tramite social, account wordpress oppure come utenti anonimi. Nel caso in cui si desideri lasciare un commento come utenti anonimi si verrà avvisati via email di un'eventuale risposta solo se si inserisce l'indirizzo email (facoltativo). L'inserimento di qualsiasi dato nei campi dei commenti è totalmente facoltativo. Chiunque decida di inserire un qualsiasi dato accetta il trattamento di questi ultimi per i fini inerenti al servizio ovvero la risposta al commento e le comunicazioni strettamente necessarie.


Rispondi