CA eHealth ismeretlen cross-site scripting sérülékenység

2011. május 11. 10:27

CH azonosító

CH-4889

Angol cím

CA eHealth Unspecified Cross-Site Scripting Vulnerability

Felfedezés dátuma

2011.05.10.

Súlyosság

Alacsony

Érintett rendszerek

Computer Associates (CA)
eHealth

Érintett verziók

CA eHealth 6.0.x, 6.1.x, 6.2.1, 6.2.2

Összefoglaló

Az CA eHealth olyan sérülékenysége vált ismertté, amelyet kihasználva támadók cross-site scripting (CSS/XSS) támadásokat hajthatnak végre.

Leírás

Egyes meghatározatlan bemenetek nincsenek megfelelően ellenőrizve, mielőtt visszakerülnek a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngésző munkamenetében, az érintett oldallal kapcsolatosan.

Megoldás

Vegye fel a kapcsolatot a gyártóval és kérje a PRD 42339-hez a javítást!

Legfrissebb sérülékenységek

CVE-2022-38063 – social login wp project / social login wp sérülékenysége

CVE-2023-25280 – dlink / dir820la1 firmware sérülékenysége

CVE-2023-28466 – Linux Kernel sérülékenysége

CVE-2023-28097 – OpenSIPS sérülékenysége

CVE-2023-28098 – OpenSIPS sérülékenysége

CVE-2023-28099 – OpenSIPS sérülékenysége

CVE-2022-44580 – RichPlugins Plugin For Google Reviews for WordPress sérülékenysége

CVE-2023-27239 – tenda / ax3 firmware sérülékenysége

CVE-2023-27240 – tenda / ax3 firmware sérülékenysége

CVE-2023-1327 – NETGEAR RAX30 Firmware sérülékenysége

Tovább a sérülékenységekhez »

CA eHealth ismeretlen cross-site scripting sérülékenység