Hitachi GroupMax Workflow Development Kit cross-site scripting sérülékenység


2008. december 21. 23:00

CH azonosító

CH-1825

Felfedezés dátuma

2008.12.21.

Súlyosság

Alacsony

Érintett rendszerek

Groupmax Web Workflow SDK Set for Active Server Pages
Groupmax Workflow Development Kit for Active Server Pages
Hitachi

Érintett verziók

Hitachi Groupmax Web Workflow SDK Set for Active Server Pages 6.x
Hitachi Groupmax Workflow Development Kit for Active Server Pages 6.x

Összefoglaló

A Groupmax Web Workflow SDK Set for Active Server Pages és a Groupmax Workflow Development Kit for Active Server Pages termékek sérülékenységét jelentették, melyet kihasználva támadók cross-site scripting támadásokat indíthatnak.

Leírás

A Groupmax Web Workflow SDK Set for Active Server Pages és a Groupmax Workflow Development Kit for Active Server Pages termékek sérülékenységét jelentették, melyet kihasználva támadók cross-site scripting támadásokat indíthatnak.

Bizonyos ismeretlen bemenet nincsenek megfelelőlen megtisztítva mielőtt visszakerülne a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód beszúrására, mely a felhasználó böngészőjének munkamenetében kerül végrehajtásra az érintett oldallal kapcsolatosan.

Kérjük nézze meg a gyártó bejelentését az érintett termékek és verziók listájáért.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.hitachi.co.jp
SECUNIA 33281
CVE-2008-5719 - NVD CVE-2008-5719

Legfrissebb sérülékenységek
CVE-2026-20700 – Apple sebezhetőség
CVE-2026-21514 – Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision sérülékenység
CVE-2026-21519 – Microsoft Windows Type Confusion sérülékenység
CVE-2026-21533 – Microsoft Windows Improper Privilege Management sérülékenység
CVE-2026-21510 – Microsoft Windows Shell Protection Mechanism Failure sérülékenység
CVE-2026-21525 – Microsoft Windows NULL Pointer Dereference sérülékenység
CVE-2026-21513 – Microsoft MSHTML Framework Protection Mechanism Failure sérülékenység
CVE-2026-1340 – Ivanti Endpoint Manager Mobile sérülékenység
CVE-2025-26385 – Johnson Controls Metasys command injection sérülékenység
CVE-2026-24423 – SmarterTools SmarterMail Missing Authentication for Critical Function sérülékenység
Tovább a sérülékenységekhez »