IBM WebSphere Service Registry and Repository két cross-site scripting sérülékenysége

2010. augusztus 9. 07:58

CH azonosító

CH-3441

Felfedezés dátuma

2010.08.05.

Súlyosság

Alacsony

Érintett rendszerek

IBM
WebSphere Service Registry and Repository

Érintett verziók

IBM WebSphere Service Registry and Repository 6.x

Összefoglaló

Az IBM WebSphere Service Registry and Repository két sérülékenységét jelentették, amelyeket a támadók kihasználhatnak cross-site scripting (XSS/CSS) támadások indítására.

Leírás

A ServiceRegistry/HelpSearch.do “searchTerm” paraméterének és a ServiceRegistry/QueryWizardProcessStep1.do “queryItems[0].value” paraméterének
átadott bemenetek nem megfelelően ellenőrzöttek a felhasználónak történő visszaadás előtt (ha a “queryConditionGroupType” beállított értéke “AND”). Ez kihasználható tetszőleges HTML és script kód futtatására mialatt a felhasználó az érintett oldalon böngészik.

A sérülékenységeket a 6.3 verzióban jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-53197 – Linux Kernel Out-of-Bounds Access sérülékenysége

CVE-2024-53150 – Linux Kernel Out-of-Bounds Read sebezhetősége

CVE-2025-30406 – Gladinet CentreStack Use of Hard-coded Cryptographic Key sérülékenysége

CVE-2025-29824 – Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free sérülékenysége

CVE-2024-48887 – Fortinet FortiSwitch sérülékenysége

CVE-2025-31489 – MinIO sérülékenysége

CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége

CVE-2025-2704 – OpenVPN sebezhetősége

CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége

Tovább a sérülékenységekhez »

IBM WebSphere Service Registry and Repository két cross-site scripting sérülékenysége