A FeedReader RSS feedkezelő CSS sérülékenysége

2007. október 1. 22:00

CH azonosító

CH-742

Felfedezés dátuma

2007.10.01.

Súlyosság

Alacsony

Érintett rendszerek

FeedReader
i-Systems

Érintett verziók

i-Systems FeedReader 3.10

Összefoglaló

A FeedReader egy biztonsági rését fedezték fel, amelyen keresztül helyi hálózaton belüli támadók káros kód lefuttatását érhetik el.

Leírás

A FeedReader egy biztonsági rését fedezték fel, amelyen keresztül helyi hálózaton belüli támadók káros kód lefuttatását érhetik el.
A hiányosságot az input ellenőrzésének hibája okozza, mert ha az RSS feed szándékosan bevitt hibás adatot tartalmaz, akkor a felhasználók böngészője kártékony script-et is elfogad.

A sebezhetőséget a 3.10 verzióra állapították meg, de korábbi verziószámok is érintettek lehetnek.

Hivatkozások

Gyártói referencia: www.feedreader.com
Egyéb referencia: www.vupen.com
Gyártói referencia: www.feedreader.com

Legfrissebb sérülékenységek

CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység

CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység

CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység

CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége

CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége

CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység

CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység

CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység

CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység

CVE-2008-0015 – Microsoft Windows Video ActiveX Control Remote Code Execution sérülékenység

Tovább a sérülékenységekhez »

A FeedReader RSS feedkezelő CSS sérülékenysége