ActionView 跨站脚本漏洞

漏洞介绍

ActionView是一套开源的问题需求跟踪工具。该产品支持权限配置、统计报表、文档分享和工作日志等功能。

ActionView 5.2.4.4版本之前和6.0.3.3版本存在跨站脚本漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。

漏洞补丁

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://nvd.nist.gov/vuln/detail/CVE-2020-15169

参考网址

来源:CONFIRM

链接：https://github.com/rails/rails/security/advisories/GHSA-cfjv-5498-mph5

来源:DEBIAN

链接：https://www.debian.org/security/2020/dsa-4766

来源:FEDORA

链接：https://lists.fedoraproject.org/archives/list/[email protected]/message/XJ7NUWXAEVRQCROIIBV4C6WXO6IR3KSB/

来源:MLIST

链接：https://lists.debian.org/debian-lts-announce/2020/10/msg00015.html

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.3501/

来源:access.redhat.com

链接：https://access.redhat.com/security/cve/cve-2020-15169

来源:www.ibm.com

链接：https://www.ibm.com/blogs/psirt/security-bulletin-a-security-vulnerability-in-rails-action-view-affects-the-ibm-cloud-pak-for-multicloud-management-infrastructure-management-2/

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.3278/

来源:www.ibm.com

链接：https://www.ibm.com/blogs/psirt/security-bulletin-a-security-vulnerability-in-rails-action-view-affects-the-ibm-cloud-pak-for-multicloud-management-infrastructure-management/

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.3691/

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.3928/

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.3841/

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2020-15169

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202009-591