VTS25-001
Vulnerabilidad explotada conocida por la CISA: Vulnerabilidad de cross-site scripting en jQuery
Historial de revisiones
- 1.0: 30 de enero de 2025: Versión inicial
Resumen
Veritas es consciente de la vulnerabilidad cross-site scripting en jQuery (CVE-2020-11023) que se añadió al Catálogo de Vulnerabilidades explotadas conocidas de la CISA el 23 de enero de 2025 (Known Exploited Vulnerabilities Catalog | CISA). Todos los equipos de seguridad y de desarrollo de productos de Veritas están revisando actualmente nuestro software para determinar si la vulnerabilidad existe en alguno de nuestros productos y actualizaremos el aviso a medida que recopilemos más información.
Renuncia de responsabilidad
EL AVISO DE SEGURIDAD SE PROPORCIONA “ASÍ COMO ES” Y SE RENUNCIA A TODAS LAS CONDICIONES, DECLARACIONES Y GARANTÍAS EXPRESAS O IMPLÍCITAS, INCLUIDA CUALQUIER GARANTÍA IMPLÍCITA DE COMERCIABILIDAD, IDONEIDAD PARA UN FIN DETERMINADO O DE NO INFRACCIÓN, EXCEPTO EN LA MEDIDA EN QUE DICHAS RENUNCIAS SE CONSIDEREN LEGALMENTE INVÁLIDAS. VERITAS TECHNOLOGIES LLC NO SERÁ RESPONSABLE DE LOS DAÑOS INCIDENTALES O CONSECUENTES RELACIONADOS CON EL SUMINISTRO, EL RENDIMIENTO O EL USO DE ESTA DOCUMENTACIÓN. LA INFORMACIÓN CONTENIDA EN ESTA DOCUMENTACIÓN ESTÁ SUJETA A CAMBIOS SIN PREVIO AVISO.
Cohesity, Inc.
300 Park Ave Ste 1700, San José, CA 95110