製品・ソフトウェアに関する情報

JVN脆弱性詳細

Screenly screenly-ose におけるクロスサイトスクリプティングの脆弱性

Title	Screenly screenly-ose におけるクロスサイトスクリプティングの脆弱性
Summary	Screenly screenly-ose には、クロスサイトスクリプティングの脆弱性が存在します。
Possible impacts	情報を取得される、および情報を改ざんされる可能性があります。
Solution	ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date	Aug. 13, 2020, midnight
Registration Date	Jan. 6, 2022, 2:18 p.m.
Last Update	Jan. 6, 2022, 2:18 p.m.

Affected System

Screenly

Screenly Open Source Edition (OSE) 1.8.2 (2019-09-25-Screenly-OSE-lite.img) およびそれ以前

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2020-21101	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-21101
National Vulnerability Database (NVD)
2	CVE-2020-21101	https://nvd.nist.gov/vuln/detail/CVE-2020-21101

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-79	https://jvndb.jvn.jp/ja/cwe/CWE-79.html

ベンダー情報

No	Name	URL
GitHub
1	Cross Site Scripting (Stored) vulnerability #1254	https://github.com/Screenly/screenly-ose/issues/1254
Screenly
2	Top Page	https://www.screenly.io/

Change Log

No	Changed Details	Date of change
1	[2022年01月06日] 掲載	Jan. 6, 2022, 2:18 p.m.

NVD Vulnerability Information

CVE-2020-21101

Summary	Cross Site Scriptiong vulnerabilityin Screenly screenly-ose all versions, including v1.8.2 (2019-09-25-Screenly-OSE-lite.img), in the 'Add Asset' page via manipulation of a 'URL' field, which could let a remote malicious user execute arbitrary code.
Publication Date	April 30, 2021, 2:15 a.m.
Registration Date	April 30, 2021, 10:04 a.m.
Last Update	Nov. 21, 2024, 2:12 p.m.

Affected software configurations

Related information, measures and tools

No	URL	refsource	タグ
1	https://github.com/Screenly/screenly-ose/issues/1254		Third Party Advisory
2	https://github.com/Screenly/screenly-ose/issues/1254		Third Party Advisory

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-79	クロスサイト・スクリプティング（XSS）	https://cwe.mitre.org/data/definitions/79.html