BDU:2024-06609
Сообщество свободного программного обеспечения, ООО «Ред Софт» Koji, РЕД ОС
Дата обнаружения
2021-01-14
Официальное описание
Уязвимость системы сборки на основе RPM koji связана с неправильной нейтрализацией входных данных во время генерации веб-страницы. Эксплуатация уязвимости может позволить нарушителю, провести XSS-атаки при помощи специально сформированного веб-интрефейса
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для Koji: https://docs.pagure.org/koji/CVEs/CVE-2020-15856/
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/