CVE-2020-10128 - Le produit SearchBlox avant V-9.2.1 est vulnérable au Cross-Site Scripting stocké

Description du produit : SearchBlox simplifie la recherche en entreprise pour les organisations complexes. Les outils intuitifs et intelligents de SearchBlox offrent une configuration prête à l'emploi, un cryptage sécurisé et un faible coût total de possession. Des solutions basées sur l'IA optimisent chaque étape du parcours de recherche pour améliorer considérablement l'engagement. SearchBlox est le choix facile pour les leaders des services financiers, de la santé et du gouvernement.

Description : SearchBlox avant la version 9.2.1 est vulnérable au Cross-Site Scripting stocké.

Type de vulnérabilité : Cross-Site Scripting stocké

Niveau de gravité : Élevé

Fournisseur du produit : SearchBlox

Code de base du produit affecté : SearchBlox-9.2

Composant affecté : Le produit SearchBlox avec une version antérieure à 9.2.1 est vulnérable au cross-site scripting stocké sur plusieurs paramètres d'entrée utilisateur. Dans les produits SearchBlox, plusieurs paramètres ne sont pas correctement nettoyés/validés, ce qui permet à un attaquant d'injecter du JavaScript malveillant.

Type d'attaque : À distance

Divulgation d'informations d'impact : Vrai

Vecteurs d'attaque : Pour exploiter cette vulnérabilité, l'attaquant doit saisir une charge utile XSS sur plusieurs paramètres vulnérables. http:///searchblox/admin/main.jsp?menu1=adm

Le fournisseur a-t-il confirmé ou reconnu la vulnérabilité ? : Vrai

Référence : Version 9.1 (searchblox.com) & Version 9.2.1 (searchblox.com)