ViewVC Diff View script beszúrásos sérülékenység


2012. október 24. 11:43

CH azonosító

CH-7826

Angol cím

ViewVC Diff View Script Insertion Vulnerability

Felfedezés dátuma

2012.10.22.

Súlyosság

Alacsony

Érintett rendszerek

N/A
ViewVC

Érintett verziók

ViewVC 1.x

Összefoglaló

A ViewVC sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú felhasználók script beszúrásos (script insertion) támadásokat hajthatnak végre.

Leírás

A “check-in” műveleten keresztül átadott bementi adat nincs megfelelően megtisztítva a lib/viewvc.py-ban a különbség (diff) megtekintésekor. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában a káros tartalom megtekintése közben.

A sérülékenységet az 1.1.15 verzióban jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Ismeretlen

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

CVE-2012-4533 - NVD CVE-2012-4533
SECUNIA 51041
Egyéb referencia: bugs.debian.org

Legfrissebb sérülékenységek
CVE-2021-35211 – Serv-U Remote Memory Escape sérülékenysége
CVE-2025-66644 – Array Networks ArrayOS AG OS Command Injection sérülékenysége
CVE-2022-37055 – D-Link Routers Buffer Overflow sérülékenysége
CVE-2025-54988 – Apache Tika sérülékenysége
CVE-2025-66516 – Apache Tika sérülékenysége
CVE-2025-55182 – Meta React Server Components Remote Code Execution sérülékenysége
CVE-2025-59505 – Windows Smart Card Reader Elevation of Privilege sérülékenysége
CVE-2025-59511 – Windows WLAN Service Elevation of Privilege sérülékenysége
CVE-2021-26828 – OpenPLC ScadaBR Unrestricted Upload of File with Dangerous Type sérülékenysége
CVE‑2025‑13486 – WordPress Advanced Custom Fields: Extended plugin sérülékenység
Tovább a sérülékenységekhez »