IBM Rational ClearQuest Web kliens cross-site scripting sérülékenység

2012. december 15. 08:52

CH azonosító

CH-8105

Angol cím

IBM Rational ClearQuest Web Client Cross-Site Scripting Vulnerability

Felfedezés dátuma

2012.12.13.

Súlyosság

Alacsony

Érintett rendszerek

IBM
Rational ClearQuest

Érintett verziók

IBM Rational ClearQuest 7.x
IBM Rational ClearQuest 8.x

Összefoglaló

Az IBM Rational ClearQuest olyan sérülékenységét jelentették, amelyet a támadók kihasználva cross-site scripting (CSS/XSS) támadásokat hajthatnak végre.

Leírás

Bizonyos nem részletezett bemeneti adatok a ClearQuest Web (CQ Web) kliensben az OSLC interfész rendszernek átadáskor nincsenek megfelelően ellenőrizve, mielőtt visszaadásra kerülnének. Ezt kihasználva, tetszőleges HTML és script kódot lehet lefuttatni a felhasználó böngészőjében, az érintett oldal vonatkozásában.

A sérülékenységeket a 7.1.2.9 és 8.0.0.5 verzióknál korábbiakban jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2023-26324 – Xiaomi GetApps sebezhetősége

CVE-2023-40261 – Diebold Nixdorf Vynamic Security Suite (VSS) sebezhetősége

CVE-2023-33206 – Diebold Nixdorf Vynamic Security Suite (VSS) sebezhetősége

CVE-2023-24062 – Diebold Nixdorf Vynamic Security Suite (VSS) sebezhetősége

CVE-2023-28865 – Diebold Nixdorf Vynamic Security Suite (VSS) sebezhetősége

CVE-2023-24064 – Diebold Nixdorf Vynamic Security Suite (VSS) sebezhetősége

CVE-2023-29324 – Windows MSHTML Platform Security Feature Bypass sebezhetősége

CVE-2024-22273 – VMware ESXi, Workstation, and Fusion have out-of-bounds read/write sebezhetősége

CVE-2024-22251 – VMware Workstation and Fusion updates address an out-of-bounds read sebezhetősége

Tovább a sérülékenységekhez »

IBM Rational ClearQuest Web kliens cross-site scripting sérülékenység