VTS25-001

CISA-bekannte ausgenutzte Sicherheitslücke: Cross-Site-Scripting-Sicherheitslücke in jQuery

Revisionsverlauf

  • 1.0: 30. Januar 2025: Erste Fassung
  • 2.0: 14. April 2025: Endgültige Fassung

Zusammenfassung

Veritas hat die Überprüfung der Website-übergreifenden Skriptschwachstelle in jQuery (CVE-2020-11023) abgeschlossen, die am 23. Januar 2025 in den CISA-Katalog für bekannte Sicherheitslücken aufgenommen wurde (Known Exploited Vulnerabilities Catalog | CISA). Alle Produktsicherheits- und Entwicklungsteams von Veritas haben unsere Software überprüft und sind unseres Wissens nach zu dem Schluss gekommen, dass keines unserer unterstützten Produkte betroffen ist.

 

Haftungsausschluss

DER SICHERHEITSHINWEIS WIRD OHNE MÄNGELGEWÄHR ZUR VERFÜGUNG GESTELLT, UND ALLE AUSDRÜCKLICHEN ODER STILLSCHWEIGENDEN BEDINGUNGEN, ZUSICHERUNGEN UND GARANTIEN, EINSCHLIESSLICH JEGLICHER STILLSCHWEIGENDEN GARANTIE FÜR DIE MARKTGÄNGIGKEIT, DIE EIGNUNG FÜR EINEN BESTIMMTEN ZWECK ODER DIE NICHTVERLETZUNG VON RECHTEN, SIND AUSGESCHLOSSEN, ES SEI DENN, SOLCHE AUSSCHLÜSSE WERDEN FÜR RECHTLICH UNGÜLTIG ERKLÄRT. VERITAS TECHNOLOGIES LLC ÜBERNIMMT KEINE HAFTUNG FÜR ZUFÄLLIGE SCHÄDEN ODER FOLGESCHÄDEN IM ZUSAMMENHANG MIT DER BEREITSTELLUNG, AUSFÜHRUNG ODER VERWENDUNG DIESER DOKUMENTATION. DIE IN DIESER DOKUMENTATION ENTHALTENEN INFORMATIONEN KÖNNEN OHNE VORHERIGE ANKÜNDIGUNG GEÄNDERT WERDEN.

Cohesity, Inc.
300 Park Ave Ste 1700, San Jose, CA 95110, USA