HP ArcSight ESM Management Web Interface Cross-Site Scripting sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

5.5 verzió előtti

Összefoglaló

Sérülékenységet jelentettek a HP ArcSight EMS-ben,  ami a rosszindulatú  felhasználóknak lehetőséget ad cross-site scripting támadásra.

Leírás

Néhány – nem részletezett – átadott bement nincs megfelelően megtisztítva a  Management Web Interface-en, mielőtt visszakerülne a felhasználóhoz. Ez lehetővé teszi tetszőleges HTML és script kódok futtatását a felhasználó böngészőjében az érintett oldal megtekintésekor.

A sérülékenységet az 5.5 előtti verziókban észlelték.

Megoldás

Frissítsen az 5.5 verzióra.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 54937
CVE-2013-4815 - NVD CVE-2013-4815