CH azonosító
CH-11906Angol cím
Open-Xchange Server patchFelfedezés dátuma
2015.01.04.Súlyosság
KözepesÖsszefoglaló
Az Open-Xchange Server és az OX App Suite egy közepes veszélyességű sebezhetőséget rejt. A hiba kihasználásával XSS-alapú támadásokra nyílhat lehetőség.
Leírás
A sérülékenységet az egyik bemeneti paraméter nem megfelelő kezelése okozza, amely tetszőleges HTML, illetve JavaScript kódokkal történő visszaélésekre adhat módot. Emellett a felhasználó munkamenetéhez való hozzáférésre is sor kerülhet.
Megoldás
A 7.4.2-rev40, a 7.6.0-rev32 vagy a 7.6.1-rev11 verziókra történő frissítés.
Támadás típusa
Cross Site Scripting (XSS/CSS)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: archives.neohapsis.com
Egyéb referencia: www.isbk.hu
CVE-2014-8993 - NVD CVE-2014-8993