Érintett rendszerek
DotNetNukeDotNetNuke Corporation
Érintett verziók
DotNetNuke Corporation DotNetNuke 4.x
Összefoglaló
Egy sérülékenységet fedeztek fel a DotNetNuke-ban, amit kihasználva támadók cross-site scripting (XSS) támadást indíthatnak.
Leírás
Egy sérülékenységet fedeztek fel a DotNetNuke-ban, amit kihasználva támadók cross-site scripting (XSS) támadást indíthatnak.
Az ErrorPage.aspx-nek átadott adat nincs megfelelően megtisztítva mielőtt visszakerül a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatosan.
A sérülékenységet a 4.9.3. verzióban találták, de korábbi kiadásokat is érinthet.
Megjegyzés: a gyártó jelentése szerint kideríthető a használt verzió száma a hiba oldalon keresztül.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.dotnetnuke.com
Gyártói referencia: www.dotnetnuke.com
Egyéb referencia: www.lateralsecurity.com
SECUNIA 35178
