Novell Identity Manager cross-site scripting sérülékenység

2011. január 6. 11:55

CH azonosító

CH-4169

Angol cím

Novell Identity Manager Cross-Site Scripting Vulnerability

Felfedezés dátuma

2011.01.05.

Súlyosság

Alacsony

Érintett rendszerek

Identity Manager
Novell

Érintett verziók

Novell Identity Manager 3.x

Összefoglaló

A Novell Identity Manager egy sérülékenységét jelentették, amit kihasználva, cross-site scripting (XSS/CSS) támadást lehet végrehajtani.

Leírás

Az “Approval Form”-nak átadott, nem részletezett bemeneti adatok nem megfelelően vannak megtisztítva, mielőtt visszakerülnének a felhasználóhoz. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjében, az érintett oldal vonatkozásában.

A sérülékenységet a Identity Manager Roles Based Provisioning Module 3.7.0-ás (User Application 3.7.0) verziójában és a Field Patch 370D előtti kiadásokban jelentették.

Legfrissebb sérülékenységek

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége

CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége

CVE-2023-6320 – LG webOS sérülékenysége

Tovább a sérülékenységekhez »

Novell Identity Manager cross-site scripting sérülékenység