Celoxis “ni.smessage” cross-site scripting sérülékenység

CH azonosító

CH-1614

Felfedezés dátuma

2008.10.01.

Súlyosság

Alacsony

Érintett rendszerek

Celoxis
Celoxis Technologies

Érintett verziók

Celoxis Technologies Celoxis

Összefoglaló

A Celoxis olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók cross-site scripting támadásokat tudnak végrehajtani.

Leírás

A Celoxis olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók cross-site scripting támadásokat tudnak végrehajtani.

A user.do “ni.smessage” paraméteréhez rendelt bevitel nincs megfelelően megtisztítva mielőtt visszakerül a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjében, egy érintett oldallal kapcsolatosan.

Megoldás

Szűrje a rosszindulatú karaktereket és karakterláncokat proxy segítségével!