Axis M10 Series Network Cameras „pageTitle” cross-site scripting sérülékenység

2011. december 7. 14:33

CH azonosító

CH-6059

Angol cím

Axis M10 Series Network Cameras "pageTitle" Cross-Site Scripting Vulnerability

Felfedezés dátuma

2011.12.06.

Súlyosság

Alacsony

Érintett rendszerek

Axis
Network Camera

Érintett verziók

Axis Network Camera

Összefoglaló

Az Axis M10 sorozat hálózati kameráinak sérülékenysége vált ismertté, amelyet kihasználva a támadók cross-site scripting (XSS/CSS) támadásokat hajthatnak végre.

Leírás

Az admin/showReport.shtml-ben a „pageTitle” paraméter részére átadott bemeneti adat nincs megfelelően megtisztítva, mielőtt a felhasználó számára visszaadásra kerülne. Ezt kihasználva tetszőleges HTML és script kód futtatható a felhasználó böngészőjének munkamenetében az aktuális oldallal kapcsolatban.

A sérülékenységet az Axis M1054 5.21-es firmware verzióban jelentették. További verziók is érintettek lehettek.

Megoldás

Szűrje a káros karaktereket és karakter sorozatokat proxy-val.

Legfrissebb sérülékenységek

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

Tovább a sérülékenységekhez »

Axis M10 Series Network Cameras „pageTitle” cross-site scripting sérülékenység