EPiServer CMS cross-site scripting és biztonsági szabály megkerülés

2012. február 7. 08:33

CH azonosító

CH-6368

Angol cím

EPiServer CMS Cross-Site Scripting and Security Bypass Vulnerabilities

Felfedezés dátuma

2012.02.05.

Súlyosság

Alacsony

Érintett rendszerek

EPiServer
EPiServer CMS

Érintett verziók

EPiServer CMS 6.x
EPiServer CMS 5.x

Összefoglaló

Az EPiServer CMS két sérülékenysége vált ismertté, amelyet kihasználva rosszindulatú felhasználók megkerülhetnek bizonyos biztonsági szabályokat, míg a támadók cross-site scripting (XSS/CSS) támadásokat hajthatnak végre.

Leírás

Bizonyos nem részletezett bemeneti adat nincs megfelelően megtisztítva, mielőtt a felhasználó számára visszaadásra kerülne. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében, az érintett oldallal kapcsolatban.
A sérülékenységet egy nem részletezett hiba okozza, ami kihasználható adminisztratív jogosultság megszerzésére.
A sérülékenység sikeres kihasználása “Edit mode” jogosultságot igényel.

Megoldás

Frissítsen a 2012 Január 25-ödikén megjelent 6 R2 verzióra.

Legfrissebb sérülékenységek

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

Tovább a sérülékenységekhez »

EPiServer CMS cross-site scripting és biztonsági szabály megkerülés