IBM Lotus Sametime Meeting WebRunMenuFrame oldal Cross-Site Scripting sebezhetősége

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM Lotus Sametime 3.x, 6 - 7.x

Összefoglaló

Találtak egy sérülékenységet az IBM Lotus Sametime-ban, amit kihasználva rosszindulatú támadók cross-site scripting támadást hajthatnak végre.

Leírás

Találtak egy sérülékenységet az IBM Lotus Sametime-ban, amit kihasználva rosszindulatú támadók cross-site scripting támadást hajthatnak végre.

Az online meeting center sablon WebRunMenuFrame oldalának egy meghatározatlan paramétereként átadott bemenet nincs megfelelően megtisztítva. Ezt kihasználva tetszőleges HTML és script kód futtatható a felhasználó böngészőjében az érintett oldallal kapcsolatban.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 27941
Gyártói referencia: www-1.ibm.com
CVE-2007-6295 - NVD CVE-2007-6295