Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el campo Campaign Description en HCL Campaign (CVE-2019-4090)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-79 Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
17/07/2020
Última modificación:
22/07/2020

Descripción

HCL Campaign es vulnerable a un ataque de tipo cross-site scripting cuando un usuario proporciona scripts de tipo XSS en el campo Campaign Description

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:hcltech:marketing_campaign:*:*:*:*:*:*:*:* 10.1.0 (incluyendo) 10.1.0.3 (excluyendo)
cpe:2.3:a:hcltech:marketing_campaign:*:*:*:*:*:*:*:* 11.1.0 (incluyendo) 11.1.0.2 (excluyendo)
cpe:2.3:a:hcltech:marketing_campaign:11.0.1:*:*:*:*:*:*:*


Referencias a soluciones, herramientas e información