安全漏洞
>Eclipse Theia versions up to and including 跨站脚本漏洞
Eclipse Theia versions up to and including 跨站脚本漏洞
| CNNVD-ID编号 |
CNNVD-202102-1572 |
| CVE编号 |
CVE-2020-27224 |
| 发布时间 |
2021-02-24 |
| 更新时间 |
2021-03-09 |
| 漏洞类型 |
跨站脚本 |
| 漏洞来源 |
N/A |
| 危险等级 |
超危 |
| 威胁类型 |
远程 |
| 厂 商 |
N/A |
漏洞介绍
Eclipse Theia是Eclipse基金会的一套基于Visual Studio Code的用于桌面和Web应用程序的开源集成开发环境框架。
Eclipse Theia versions up to and including 1.2.0 存在跨站脚本漏洞，攻击者可利用该漏洞执行任意代码。
漏洞补丁
目前厂商已发布升级了Eclipse Theia versions up to and including 跨站脚本漏洞的补丁，Eclipse Theia versions up to and including 跨站脚本漏洞的补丁获取链接：
https://github.com/eclipse-theia/theia/issues/7954
参考网址
受影响实体
信息来源