VTS25-001

CISA Known Exploited Vulnerability: jQuery クロスサイトスクリプティングの脆弱性

改訂履歴

  • 1.0:2025 年 1 月 30 日:初版

まとめ

ベリタスは jQuery に存在するクロスサイトスクリプティングの脆弱性を認識しています (CVE-2020-11023)。また、この脆弱性は 2025 年 1 月 23 日に公開された CISA Known Exploited Vulnerability Catalog に追加されています (Known Exploited Vulnerabilities Catalog | CISA)。ベリタスのセキュリティチームと開発チームは現在、当社のソフトウェアの検証を行い、製品の脆弱性の有無を特定しています。新しい情報はアドバイザリーに随時公開されます。

 

免責事項

このセキュリティアドバイザリーは「現状有姿」で供給され、SYMANTEC CORPORATION は、明示および黙示に関わらず、商品性、特定目的への適合性、または権利非侵害に関する暗黙の保証を含む一切の保証を行いません。VERITAS TECHNOLOGIES LLC は、このドキュメントの内容、性能、または使用に起因して生じる付随的または間接的な損害について、一切の責任を負わないものとします。本書内の情報は、予告なく変更される可能性があります。

Cohesity, Inc.
300 Park Ave Ste 1700, San Jose, CA 95110