IBM InfoSphere Information Server Web Console XSS sérülékenysége

CH azonosító

CH-9709

Angol cím

IBM InfoSphere Information Server Web Console Cross-Site Scripting Vulnerabilities

Felfedezés dátuma

2013.08.29.

Súlyosság

Alacsony

Érintett rendszerek

IBM
InfoSphere Information Server

Érintett verziók

IBM InfoSphere Information Server 9.x

Összefoglaló

 

Néhány sérülékenységet jelentettek az IBM InfoSphere Information Szerverrel kapcsolatban, amelyeket rosszindulatú támadók kihasználhatnak cross-site szkripting végrehajtására.

Leírás

 

Néhány sérülékenységet jelentettek az IBM InfoSphere Information Szerverrel kapcsolatban, amelyeket rosszindulatú támadók kihasználhatnak cross-site szkripting végrehajtására.

Egy nem meghatározott bevitel – a web konzolról – nem megfelelően előkészített mielőtt a felhasználóhoz visszaérkezne. Ezt kihasználva tetőszleges HTML kódot és scriptet lehet végrehajtani a felhasználó böngészőjében az érintett oldalon.

A sérülékenységeket a 9.1.2-es verzióig jelentettég be.

Megoldás: Frissítsen a 9.1.2-es verzióra.

Megoldás

 

Frissítsen a 9.1.2-es verzióra.

Támadás típusa

Unknown (Ismeretlen)

Hatás

Unknown (Ismeretlen)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2023-41348 – ASUS RT-AX55 sérülékenysége
CVE-2023-41347 – ASUS RT-AX55 sérülékenysége
CVE-2023-41346 – ASUS RT-AX55 sérülékenysége
CVE-2023-41345 – ASUS RT-AX55 sérülékenysége
CVE-2023-39780 – ASUS RT-AX55 Routers OS Command Injection sérülékenysége
CVE-2025-35939 – Craft CMS External Control of Assumed-Immutable Web Parameter sérülékenysége
CVE-2025-3935 – ConnectWise ScreenConnect Improper Authentication sérülékenysége
CVE-2021-32030 – ASUS Routers Improper Authentication sérülékenysége
CVE-2025-33072 – Microsoft msagsfeedback.azurewebsites.net Information Disclosure sebezhetősége
Tovább a sérülékenységekhez »