Novell iManager sérülékenységek

CH azonosító

CH-6610

Angol cím

Novell iManager Multiple Vulnerabilities

Felfedezés dátuma

2012.03.27.

Súlyosság

Közepes

Érintett rendszerek

Novell
iManager

Érintett verziók

Novell iManager 2.x

Összefoglaló

A Novell iManager olyan sérülékenységeit jelentették, amelyeket kihasználva a támadók cross-site scripting (CSS/XSS), script beszúrásos és SQL befecskendezéses támadásokat indíthatnak.

Leírás

  1. Bizonyos meghatározatlan bemenet nincs megfelelően ellenőrizve, mielőtt visszaadásra kerülne. Ezt kihasználva tetszőleges HTML és script kódot lehet lefuttatni a felhasználó böngésző munkamenetében, az érintett oldal vonatkozásában.
  2. Bizonyos meghatározatlan bemenet nincs megfelelően ellenőrizve, mielőtt felhasználásra kerülne. Ezt kihasználva tetszőleges HTML illetve script kódot lehet a felhasználó munkamenetébe beilleszteni és lefuttatni, a kártékony adatok megtekintésekor.
  3. Bizonyos nem részletezett bemenet nincs megfelelően ellenőrizve, mielőtt SQL lekérdezésekben felhasználásra kerülne. Ez kihasználható SQL lekérdezések manipulálására tetszőleges kód befecskendezésével.

A sérülékenységeket a Novell iManager 2.7 SP4 Patch 3 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2023-41348 – ASUS RT-AX55 sérülékenysége
CVE-2023-41347 – ASUS RT-AX55 sérülékenysége
CVE-2023-41346 – ASUS RT-AX55 sérülékenysége
CVE-2023-41345 – ASUS RT-AX55 sérülékenysége
CVE-2023-39780 – ASUS RT-AX55 Routers OS Command Injection sérülékenysége
CVE-2025-35939 – Craft CMS External Control of Assumed-Immutable Web Parameter sérülékenysége
CVE-2025-3935 – ConnectWise ScreenConnect Improper Authentication sérülékenysége
CVE-2021-32030 – ASUS Routers Improper Authentication sérülékenysége
CVE-2025-33072 – Microsoft msagsfeedback.azurewebsites.net Information Disclosure sebezhetősége
Tovább a sérülékenységekhez »