VTS25-001

Vulnerabilidade explorada conhecida da CISA: vulnerabilidade de script entre sites do jQuery

Histórico de revisões

  • 1.0 30 de janeiro de 2025: Versão inicial
  • 2.0: 14 de abril de 2025: Versão final

Resumo

A Veritas concluiu sua análise da vulnerabilidade de script entre sites no jQuery (CVE-2020-11023) que foi adicionada ao Catálogo de Vulnerabilidades Exploradas Conhecidas da CISA em 23 de janeiro de 2025 (Catálogo de Vulnerabilidades Exploradas Conhecidas | CISA). Todas as equipes de segurança e desenvolvimento de produtos da Veritas analisaram nosso software e, até onde sabemos, determinaram que nenhum de nossos produtos suportados foi afetado.

 

Isenção de responsabilidade

O AVISO DE SEGURANÇA É FORNECIDO "NO ESTADO EM QUE SE ENCONTRA" E TODAS AS CONDIÇÕES, REPRESENTAÇÕES E GARANTIAS EXPRESSAS OU IMPLÍCITAS, INCLUINDO QUALQUER GARANTIA IMPLÍCITA DE COMERCIALIZAÇÃO, ADEQUAÇÃO A UM DETERMINADO FIM OU NÃO VIOLAÇÃO, SÃO REJEITADAS, EXCETO NA MEDIDA EM QUE TAIS ISENÇÕES SEJAM CONSIDERADAS LEGALMENTE INVÁLIDAS. A VERITAS TECHNOLOGIES LLC NÃO SERÁ RESPONSÁVEL POR DANOS INCIDENTAIS OU CONSEQUENCIAIS RELACIONADOS AO FORNECIMENTO, DESEMPENHO OU USO DESTA DOCUMENTAÇÃO. AS INFORMAÇÕES DESTE DOCUMENTO PODEM SER ALTERADAS SEM NOTIFICAÇÃO.

Cohesity, Inc.
300 Park Ave Ste 1700, San Jose, CA 95110