IBM Rational ClearQuest XSS sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM Rational ClearQuest 7.x

Összefoglaló

Néhány sérülékenységet találtak az IBM Rational ClearQuestben, amelyet rosszindulatú támadók cross-site scripting (XSS) támadás indítására használhatnak fel.

Leírás

Néhány sérülékenységet találtak az IBM Rational ClearQuestben, amelyet rosszindulatú támadók cross-site scripting (XSS) támadás indítására használhatnak fel.

A webfelületen a “contextid”, “schema” és “username” paramétereknek átadott bemenet nincs megfelelően ellenőrizve, mielőtt visszakerül a felhasználóhoz. Ezt kihasználva tetszőleges HTML és script kód futtatható a felhasználó böngészőjében az érintett oldal vonatkozásában.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 29467
CVE-2007-4592 - NVD CVE-2007-4592