Az IBM Lotus Quickr/QuickPlace cross-site scripting sérülékenysége

2008. február 25. 23:00

CH azonosító

CH-1028

Felfedezés dátuma

2008.02.25.

Súlyosság

Alacsony

Érintett rendszerek

IBM
Lotus QuickPlace
Lotus Quickr

Érintett verziók

IBM Lotus QuickPlace 7.x
IBM Lotus Quickr 8.x

Összefoglaló

Az IBM Lotus Quickr/QuickPlace egy sérülékenységét jelentették, melyet rosszindulatú támadók kihasználva cross-site scripting támadást okozhatnak.

Leírás

Az IBM Lotus Quickr/QuickPlace egy sérülékenységét jelentették, melyet rosszindulatú támadók kihasználva cross-site scripting támadást okozhatnak.

Egyes esetekben az “OpenDocument”-en keresztül átadott bemeneti paraméterek nincsenek megfelelően ellenőrizve, mielőtt azok visszakerülnének a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód végrehajására a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatosan.

A sérülékenységet az IBM Lotus Quickr 8.0. verzióban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Szűrje a rosszindulatú karaktereket és karakterláncokat proxy segítségével!

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-20236 – Cisco Webex App sebezhetősége

CVE-2017-5754 – Linux Kernel sebezhetősége

CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége

CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége

CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége

CVE-2025-23008 – SonicWall NetExtender Improper Privilege Management sebezhetősége

CVE-2024-0132 – NVIDIA Container Toolkit sérülékenysége

CVE-2025-3102 – SureTriggers sérülékenysége

CVE-2025-24859 – Apache Roller sebezhetősége

Tovább a sérülékenységekhez »

Az IBM Lotus Quickr/QuickPlace cross-site scripting sérülékenysége