Hitachi Command Suite termékek cross-site scripting és szolgáltatás megtagadásos sérülékenysége

CH azonosító

CH-7089

Angol cím

Hitachi Command Suite Products Cross-Site Scripting and Denial of Service Vulnerabilities

Felfedezés dátuma

2012.06.21.

Súlyosság

Közepes

Érintett rendszerek

Device Manager Software
Hitachi
Replication Manager
Tiered Storage Manager

Érintett verziók

Hitachi Device Manager Software 7.x
Hitachi Replication Manager 7.x
Hitachi Tiered Storage Manager 7.x

Összefoglaló

A Hitachi Command Suite termékek két sérülékenysége vált ismertté, amelyet kihasználva a támadók cross-site scripting (XSS/CSS) támadásokat hajthatnak végre és szolgáltatás megtagadást okozhatnak (DoS – Denial of Service).

Leírás

  1. Bizonyos nem részletezett bemeneti adat nincs megfelelően megtisztítva, mielőtt felhasználásra kerülne. Ez kihasználható tetszőleges HTML és script kód beszúrására, ami a felhasználó böngészőjének munkamenetében fog lefutni az érintett oldallal kapcsolatban, a káros tartalom megtekintése közben.
  2. Egy nem részletezett hiba kihasználható összeomlás előidézésére.

Az érintett termékek listája a gyártó tájékoztatójában található.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-24228 – Apple sebezhetősége
CVE-2025-24097 – Apple sebezhetősége
CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége
CVE-2025-1268 – Canon sebezhetősége
CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége
CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
Tovább a sérülékenységekhez »