IBM Tivoli Monitoring Eclipse Help Server két sérülékenysége

2011. október 3. 11:54

CH azonosító

CH-5676

Angol cím

IBM Tivoli Monitoring Eclipse Help Server Two Vulnerabilities

Felfedezés dátuma

2011.09.29.

Súlyosság

Alacsony

Érintett rendszerek

IBM
Tivoli Monitoring

Érintett verziók

IBM Tivoli Monitoring 6.x

Összefoglaló

Az IBM Tivoli Monitoring két olyan sérülékenysége vált ismertté, melyeket kihasználva a támadók cross-site scripting és hamisítás (spoofing) támadásokat hajthatnak végre.

Leírás

Egyes meghatározatlan, az Eclipse Help Server-nek átadott, bemeneti adatok nincsenek megfelelően ellenőrizve, mielőtt visszakerülnek a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngésző munkamenetében, az érintett oldallal kapcsolatosan.
Egy meghatározatlan hiba az Eclipse Help Server-ben kihasználható hamisítás (spoofing) és adathalász (phishing) támadások végrehajtására.

A sérülékenységeket a 6.2., 6.2.1. és a 6.2.2. verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége

CVE-2016-10033 – PHPMailer Command Injection sérülékenysége

CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége

CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége

CVE-2016-4484 – Linux sérülékenység

CVE-2025-32463 – Linux sérülékenység

CVE-2025-32462 – Linux sérülékenység

CVE-2025-6463 – Wordpress sérülékenység

CVE-2024-51978 – Brother sérülékenység

Tovább a sérülékenységekhez »

IBM Tivoli Monitoring Eclipse Help Server két sérülékenysége