EPiServer CMS cross-site scripting és biztonsági szabály megkerülés

2012. február 7. 08:33

CH azonosító

CH-6368

Angol cím

EPiServer CMS Cross-Site Scripting and Security Bypass Vulnerabilities

Felfedezés dátuma

2012.02.05.

Súlyosság

Alacsony

Érintett rendszerek

EPiServer
EPiServer CMS

Érintett verziók

EPiServer CMS 6.x
EPiServer CMS 5.x

Összefoglaló

Az EPiServer CMS két sérülékenysége vált ismertté, amelyet kihasználva rosszindulatú felhasználók megkerülhetnek bizonyos biztonsági szabályokat, míg a támadók cross-site scripting (XSS/CSS) támadásokat hajthatnak végre.

Leírás

Bizonyos nem részletezett bemeneti adat nincs megfelelően megtisztítva, mielőtt a felhasználó számára visszaadásra kerülne. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében, az érintett oldallal kapcsolatban.
A sérülékenységet egy nem részletezett hiba okozza, ami kihasználható adminisztratív jogosultság megszerzésére.
A sérülékenység sikeres kihasználása “Edit mode” jogosultságot igényel.

Megoldás

Frissítsen a 2012 Január 25-ödikén megjelent 6 R2 verzióra.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-29824 – Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free sérülékenysége

CVE-2024-48887 – Fortinet FortiSwitch sérülékenysége

CVE-2025-31489 – MinIO sérülékenysége

CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége

CVE-2025-2704 – OpenVPN sebezhetősége

CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége

CVE-2025-30401 – WhatsApp for Windows sérülékenysége

CVE-2025-24228 – Apple sebezhetősége

CVE-2025-24097 – Apple sebezhetősége

Tovább a sérülékenységekhez »

EPiServer CMS cross-site scripting és biztonsági szabály megkerülés