IBM OpenAdmin Tool for Informix cross-site scripting sérülékenységek

2011. szeptember 7. 13:40

CH azonosító

CH-5507

Angol cím

IBM OpenAdmin Tool for Informix Multiple Cross-Site Scripting Vulnerabilities

Felfedezés dátuma

2011.09.06.

Súlyosság

Alacsony

Érintett rendszerek

IBM
OpenAdmin Tool for Informix

Érintett verziók

IBM OpenAdmin Tool for Informix 2.x

Összefoglaló

Az IBM OpenAdmin Tool for Informix olyan sérülékenységeit jelentették, amelyeket a támadók kihasználva cross-site scripting (CSS/XSS) támadásokat hajthatnak végre.

Leírás

Az “informixserver”, “host” és “port”paraméterekkel az index.php-nek átadott bemenet nincs megfelelően ellenőrizve, mielőtt visszakerül a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására az érintett oldal felhasználói böngésző munkamenetében.

A sérülékenységeket a 2.72 előtti verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2017-5754 – Linux Kernel sebezhetősége

CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége

CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége

CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége

CVE-2025-23008 – SonicWall NetExtender Improper Privilege Management sebezhetősége

CVE-2024-0132 – NVIDIA Container Toolkit sérülékenysége

CVE-2025-3102 – SureTriggers sérülékenysége

CVE-2025-24859 – Apache Roller sebezhetősége

CVE-2024-53197 – Linux Kernel Out-of-Bounds Access sérülékenysége

Tovább a sérülékenységekhez »

IBM OpenAdmin Tool for Informix cross-site scripting sérülékenységek