Apache mod_imap Modul Cross-Site Scripting sebezhetősége

2007. december 14. 23:00

CH azonosító

CH-855

Felfedezés dátuma

2007.12.14.

Súlyosság

Alacsony

Érintett rendszerek

Apache Software Foundation
mod_imap

Érintett verziók

Apache Software Foundation mod_imap 2.0.x

Összefoglaló

Egy sebezhetőséget jelentettek az Apache mod_imap modulban, amelyet rosszindulatú személyek cross-site scripting támadásra használhatnak.

Leírás

Egy sebezhetőséget jelentettek az Apache mod_imap modulban, amelyet rosszindulatú személyek cross-site scripting támadásra használhatnak.

Bizonyos nem részletezett bevitel helytelenül van kezelve, mielőtt a felhasználóhoz visszakerülne. Ez kihasználható tetszőleges HTML és szkript kód végrehajtására a felhasználó böngészőjének munkamenetében az érintett oldallal összefüggésben.

A sikeres kiaknázáshoz szükséges, hogy a mod_imap modul engedélyezve legyen, valamint a mapfile nyilvános elérhetősége.

Legfrissebb sérülékenységek

CVE-2023-4863 – Google Chrome sérülékenysége

CVE-2023-40186 – FreeRDP sérülékenysége

CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége

CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége

CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége

CVE-2023-38831 – RARLabs WinRAR sérülékenysége

CVE-2023-38035 – Ivanti Sentry sérülékenysége

CVE-2023-20212 – ClamAV sérülékenysége

CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége

Tovább a sérülékenységekhez »

Apache mod_imap Modul Cross-Site Scripting sebezhetősége