ID bollettino
Aggiornamenti di sicurezza disponibili per Marketo | APSB20-60
|
Data di pubblicazione |
Priorità |
---|---|---|
APSB20-60 |
20 ottobre 2020 |
2 |
Riepilogo
Marketo ha rilasciato un aggiornamento per il pacchetto Marketo Sales Insight per Salesforce. Questo aggiornamento risolve un'importante vulnerabilità. Lo sfruttamento riuscito potrebbe provocare l'esecuzione arbitraria di JavaScript nel browser.
Versioni interessate
Prodotto |
Versione |
---|---|
Pacchetto Salesforce Marketo Sales Insight |
1.4355 e versioni precedenti |
Soluzione
Adobe classifica questi aggiornamenti in base ai seguenti livelli di priorità e consiglia agli utenti interessati di aggiornare la propria installazione alla versione più recente.
Prodotto |
Versione aggiornata |
Livello di priorità |
Note sul rilascio |
---|---|---|---|
Pacchetto Salesforce Marketo Sales Insight |
1.4357 |
2 |
Dettagli della vulnerabilità
Categoria della vulnerabilità |
Impatto della vulnerabilità |
Gravità |
Codici CVE |
---|---|---|---|
Vulnerabilità cross-site scripting (memorizzate) |
Esecuzione di JavaScript nel browser |
Importante |
CVE-2020-24416 |
Ringraziamenti
Adobe desidera ringraziare Aditya Sharma e Shivam Kamboj Dattana di Root Fix per aver segnalato questo problema e per aver collaborato con Adobe per proteggere la sicurezza dei nostri clienti.