CVE:CVE-2020-15952
CNNVD:CNNVD-202011-567
Immuta是Immuta公司的一个用于数据分析的数据整理平台。
Immuta v2.8.2 版本存在跨站脚本漏洞，该漏洞允许攻击者将低特权用户将特权升级为管理权限，此外，未经身份验证的攻击者可以诱骗未经身份验证的Immuta用户，以窃取其凭据。
solution:Upgrade immuta immuta to a higher version than 2.8.2,and avoid the version 2.8.2