Hitachi GroupMax Workflow Development Kit cross-site scripting sérülékenység

2008. december 21. 23:00

CH azonosító

CH-1825

Felfedezés dátuma

2008.12.21.

Súlyosság

Alacsony

Érintett rendszerek

Groupmax Web Workflow SDK Set for Active Server Pages
Groupmax Workflow Development Kit for Active Server Pages
Hitachi

Érintett verziók

Hitachi Groupmax Web Workflow SDK Set for Active Server Pages 6.x
Hitachi Groupmax Workflow Development Kit for Active Server Pages 6.x

Összefoglaló

A Groupmax Web Workflow SDK Set for Active Server Pages és a Groupmax Workflow Development Kit for Active Server Pages termékek sérülékenységét jelentették, melyet kihasználva támadók cross-site scripting támadásokat indíthatnak.

Leírás

Bizonyos ismeretlen bemenet nincsenek megfelelőlen megtisztítva mielőtt visszakerülne a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód beszúrására, mely a felhasználó böngészőjének munkamenetében kerül végrehajtásra az érintett oldallal kapcsolatosan.

Kérjük nézze meg a gyártó bejelentését az érintett termékek és verziók listájáért.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-43200 – Apple Multiple Products Unspecified sérülékenysége

CVE-2023-0386 – Linux Kernel Improper Ownership Management sebezhetősége

CVE-2023-33538 – TP-Link Multiple Routers Command Injection sérülékenysége

CVE-2025-3464 – Asus Armoury Crate AsIO3.sys authorization bypass sérülékenysége

CVE-2025-4123 – Grafana cross-site scripting (XSS) sebezhetősége

CVE-2025-33073 – Windows SMB Client Elevation of Privilege sérülékenysége

CVE-2025-2254 – GitLab CE/EE sérülékenysége

CVE-2022-30190 – Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution sérülékenysége

CVE-2025-24016 – Wazuh Server Deserialization of Untrusted Data sérülékenysége

Tovább a sérülékenységekhez »

Hitachi GroupMax Workflow Development Kit cross-site scripting sérülékenység