Adiscon LogAnalyzer cross-site scripting sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Adiscon LogAnalyzer 3.x

Összefoglaló

Az Adiscon LogAnalyzer olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók cross-site scripting (XSS/CSS) támadásokat tudnak végrehajtani.

Leírás

A userchange.php részére a”viewid” paraméterrel átadott bemeneti adat (amikor az “op” beállítása “changeview”) nincsen megfelelően megtisztítva a felhasználónak történő visszaadás előtt. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében egy érintett oldallal kapcsolatosan.

A sérülékenység a 3.6.2 előtti verziókban található.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: loganalyzer.adiscon.com
SECUNIA 51816