Cisco Secure Access Control System sérülékenységek

2013. július 16. 12:45

CH azonosító

CH-9530

Angol cím

Cisco Secure Access Control System Multiple Vulnerabilities

Felfedezés dátuma

2013.07.15.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
Secure ACS

Érintett verziók

Cisco Secure Access Control System (ACS) 5.x

Összefoglaló

A Cisco Secure Access Control System több sérülékenységét jelentették, amelyet kihasználva a rosszindulatú felhasználók bizonyos rendszerinformációkat fedhetnek fel, a támadók pedig cross-site scripting (CSS/XSS) és request forgery (CSRF/XSRF) támadásokat hajthatnak végre.

Leírás

A help index laphoz kötődő, bizonyos bemeneti adat nincs megfelelően megtisztítva, mielőtt a felhasználó számára visszaadásra kerülne. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatban.
Az adminisztrációs lappal kapcsolatos bizonyos bemeneti adat nincs megfelelően megtisztítva, mielőtt a felhasználó számára visszaadásra kerülne. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatban.
Az 1) és 2) sérülékenységeket az 5.3 és 5.4 verziókban jelentették, de más kiadások is érintettek lehetnek.
A web interface komponensen belüli nem részletezett hiba kihasználható részletes hibaüzenet információ felfedésére.
Az alkalmazás lehetővé teszi, hogy a felhasználók bizonyos tevékenységeket HTTP kéréseken keresztül hajtsanak végre a jogosultságok megfelelő ellenőrzése nélkül. Ez kihasználható bizonyos nem részletezett tevékenységek elvégzésére a felhasználó érdekében, ha a bejelentkezett felhasználó meglátogat egy speciálisan formázott weboldalt.
Bizonyos nem részletezett bemeneti adat nincs megfelelően megtisztítva, mielőtt a felhasználó számára visszaadásra kerülne. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatban.
A 3) – 5) sérülékenységeket az 5.4.0.46.3 és korábbi verziókban jelentették.

Hivatkozások

Legfrissebb sérülékenységek

CVE-2023-4863 – Google Chrome sérülékenysége

CVE-2023-40186 – FreeRDP sérülékenysége

CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége

CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége

CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége

CVE-2023-38831 – RARLabs WinRAR sérülékenysége

CVE-2023-38035 – Ivanti Sentry sérülékenysége

CVE-2023-20212 – ClamAV sérülékenysége

CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége

Tovább a sérülékenységekhez »

Cisco Secure Access Control System sérülékenységek