Apache Roller Cross-Site Scripting és OGNL Expression befecskendezéses sérülékenysége.

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Apache Roller 4.x

Összefoglaló

Apache Roller sérülékenységét jelentettek.

Leírás

Apache Roller sérülékenységét jelentették, amelyet kihasználva a roszindulatú támadók cross-site scripting (XSS) támadásokkal a sérülékeny rendszert feltörhetik.
1. Bizonyos nem részletezett bemeneti kapcsolatban RSS / Atom feedek nem megfelelően ellenőrzöttek, mielőtt visszakerülnek a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjében az érintett oldalon.
2. Az átadott bemenet a “PAGETITLE“ GET paraméter / roller-ui/login.rol nincs megfelelően ellenőrizve mielőtt a OGNL (Object–grafikon Navigation Language) kifejezés kiértékelésre kerülne, ami kihasználható a szerver oldali objektumok módosítására.
A sérülékenységeket a 4.0.0 és 4.0.1-es verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 55862
CVE-2013-4171 - NVD CVE-2013-4171
CVE-2013-4212 - NVD CVE-2013-4212