EPiServer CMS cross-site scripting és biztonsági szabály megkerülés

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

EPiServer CMS 6.x
EPiServer CMS 5.x

Összefoglaló

Az EPiServer CMS két sérülékenysége vált ismertté, amelyet kihasználva rosszindulatú felhasználók megkerülhetnek bizonyos biztonsági szabályokat, míg a támadók cross-site scripting (XSS/CSS) támadásokat hajthatnak végre.

Leírás

1. Bizonyos nem részletezett bemeneti adat nincs megfelelően megtisztítva, mielőtt a felhasználó számára visszaadásra kerülne. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében, az érintett oldallal kapcsolatban.
2. A sérülékenységet egy nem részletezett hiba okozza, ami kihasználható adminisztratív jogosultság megszerzésére.
   A sérülékenység sikeres kihasználása “Edit mode” jogosultságot igényel.

Megoldás

Frissítsen a 2012 Január 25-ödikén megjelent 6 R2 verzióra.

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: world.episerver.com
Gyártói referencia: world.episerver.com
SECUNIA 47910
SECUNIA 47873