CIDWeb „RefreshSecs” és „RefreshPage” cross-site scripting sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Cidway CIDWeb 1.0.0.0 - 2.3.0.8

Összefoglaló

A CIDWeb két sérülékenységét jelentették, melyeket a támadók kihasználhatnak cross-site scripting (XSS/CSS) támadások indítására.

Leírás

A CidWebPwd/errpage.asp „RefreshSecs” és „RefreshPage” paramétereinek átadott bemenetek ellenőrzése nem megfelelő, mielőtt visszakerül a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngésző munkamenetében, az érintett oldallal kapcsolatosan.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 44824