CH azonosító
CH-6368Angol cím
EPiServer CMS Cross-Site Scripting and Security Bypass VulnerabilitiesFelfedezés dátuma
2012.02.05.Súlyosság
AlacsonyÖsszefoglaló
Az EPiServer CMS két sérülékenysége vált ismertté, amelyet kihasználva rosszindulatú felhasználók megkerülhetnek bizonyos biztonsági szabályokat, míg a támadók cross-site scripting (XSS/CSS) támadásokat hajthatnak végre.
Leírás
- Bizonyos nem részletezett bemeneti adat nincs megfelelően megtisztítva, mielőtt a felhasználó számára visszaadásra kerülne. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében, az érintett oldallal kapcsolatban.
- A sérülékenységet egy nem részletezett hiba okozza, ami kihasználható adminisztratív jogosultság megszerzésére.
A sérülékenység sikeres kihasználása „Edit mode” jogosultságot igényel.
Megoldás
Frissítsen a 2012 Január 25-ödikén megjelent 6 R2 verzióra.
Támadás típusa
Input manipulation (Bemenet módosítás)Unspecified (Nem részletezett)
Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: world.episerver.com
Gyártói referencia: world.episerver.com
SECUNIA 47910
SECUNIA 47873