> Electronic Arts Inc Electronic Arts Origin Client 跨站脚本漏洞

Electronic Arts Inc Electronic Arts Origin Client 跨站脚本漏洞

CNNVD-ID编号	CNNVD-202011-117	CVE编号	CVE-2020-15914
发布时间	2020-11-02	更新时间	2020-11-13
漏洞类型	跨站脚本	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	N/A

漏洞介绍

Electronic Arts Inc Electronic Arts Origin Client是美国Electronic Arts Inc公司的一个游戏平台客户端。

Electronic Arts Origin Client 存在跨站脚本漏洞，该漏洞允许远程攻击者在目标用户的Origin Client中执行任意Javascript。

漏洞补丁

目前厂商已发布升级了Electronic Arts Inc Electronic Arts Origin Client 跨站脚本漏洞的补丁，Electronic Arts Inc Electronic Arts Origin Client 跨站脚本漏洞的补丁获取链接：

https://www.qualcomm.com/company/product-security/bulletins/november-2020-security-bulletin

参考网址

来源:MISC

链接：https://github.com/Monairy/Security-Advisories/blob/master/CVE%202020-15914

来源:MISC

链接：https://www.ea.com/security/news/easec-2020-003-cross-site-scripting-vulnerability-in-origin-client

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202011-117