Hitachi Command Suite termékek cross-site scripting és szolgáltatás megtagadásos sérülékenysége

CH azonosító

CH-7089

Angol cím

Hitachi Command Suite Products Cross-Site Scripting and Denial of Service Vulnerabilities

Felfedezés dátuma

2012.06.21.

Súlyosság

Közepes

Érintett rendszerek

Device Manager Software
Hitachi
Replication Manager
Tiered Storage Manager

Érintett verziók

Hitachi Device Manager Software 7.x
Hitachi Replication Manager 7.x
Hitachi Tiered Storage Manager 7.x

Összefoglaló

A Hitachi Command Suite termékek két sérülékenysége vált ismertté, amelyet kihasználva a támadók cross-site scripting (XSS/CSS) támadásokat hajthatnak végre és szolgáltatás megtagadást okozhatnak (DoS – Denial of Service).

Leírás

  1. Bizonyos nem részletezett bemeneti adat nincs megfelelően megtisztítva, mielőtt felhasználásra kerülne. Ez kihasználható tetszőleges HTML és script kód beszúrására, ami a felhasználó böngészőjének munkamenetében fog lefutni az érintett oldallal kapcsolatban, a káros tartalom megtekintése közben.
  2. Egy nem részletezett hiba kihasználható összeomlás előidézésére.

Az érintett termékek listája a gyártó tájékoztatójában található.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-2492 – ASUS Router AiCloud sérülékenysége
CVE-2025-42599 – Active! mail sérülékenysége
CVE-2025-31200 – Apple Memory Corruption sérülékenysége
CVE-2025-31201 – Apple Pointer Authentication sérülékenysége
CVE-2025-20236 – Cisco Webex App sebezhetősége
CVE-2017-5754 – Linux Kernel sebezhetősége
CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége
CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége
CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége
Tovább a sérülékenységekhez »