Pivotal Software Concourse 输入验证错误漏洞 CVE-2020-5409 CNNVD-202005-775 CNVD-2020-41541
5.8
AV
AC
AU
C
I
A
发布：
2020-05-14
修订：
2024-11-21
Pivotal Software Concourse是美国Pivotal Software公司的一套用于持续开发的软件交付控制系统。 Pivotal Software Concourse中存在安全漏洞。远程攻击者可借助特制链接或网站利用该漏洞将用户重定向到不可信的网站，获取用户访问令牌。以下产品及版本受到影响：Pivotal Software Concourse 6.0.0之前版本，5.2.8之前版本，5.3.x所有版本，5.4.x所有版本，5.5.10之前的5.5.x版本，5.6.x所有版本，5.7.x所有版本，5.8.1之前的5.8.x版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
