IBM InfoSphere Discovery sérülékenységek

2012. november 20. 13:47

CH azonosító

CH-7977

Angol cím

IBM InfoSphere Discovery IEHS Redirection Weakness and Cross-Site Scripting Vulnerability

Felfedezés dátuma

2012.11.19.

Súlyosság

Alacsony

Érintett rendszerek

IBM
InfoSphere Discovery

Érintett verziók

IBM InfoSphere Discovery 4.x

Összefoglaló

Az IBM InfoSphere Discovery két sérülékenységét jelentették, amelyeket a támadók kihasználva hamisításos és cross-site scripting (XSS/CSS) támadásokat hajthatnak végre.

Leírás

A sérülékenységeket az IBM Eclipse Help System hibái okozzák, amelyekről az alábbi hivatkozáson található bővebb információ:
CERT-Hungary CH-6966

A sérülékenységeket az alábbi termékekben jelentették:

IBM InfoSphere Discovery Information Center 4.5.1
IBM InfoSphere Discovery 4.5.1 for Information Integration
IBM InfoSphere Discovery 4.5.1 for z/OS
IBM InfoSphere Discovery 4.5.1 for Information Integration Workgroup

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége

CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége

CVE-2025-26630 – Microsoft Access RCE sebezhetősége

CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége

CVE-2025-30066 – tj-actions/changed-files GitHub Action Embedded Malicious Code sebezhetősége

CVE-2025-24472 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége

CVE-2017-12637 – SAP NetWeaver Directory Traversal sebezhetősége

CVE-2024-48248 – NAKIVO Backup and Replication Absolute Path Traversal sebezhetősége

CVE-2025-1316 – Edimax IC-7100 IP Camera OS Command Injection sebezhetősége

Tovább a sérülékenységekhez »

IBM InfoSphere Discovery sérülékenységek