IBM Connections Communities komponens nem részletezett cross-site scripting sérülékenység

2013. április 30. 07:05

CH azonosító

CH-9069

Angol cím

IBM Connections Communities Component Unspecified Cross-Site Scripting Vulnerability

Felfedezés dátuma

2013.04.28.

Súlyosság

Alacsony

Érintett rendszerek

Connections
IBM

Érintett verziók

IBM Connections 4.x

Összefoglaló

Az IBM Connections olyan sérülékenységét jelentették, amelyet kihasználva a támadók cross-site scripting (XSS/CSS) támadásokat hajthatnak végre.

Leírás

A Communities komponens bizonyos nem részletezett bemeneti adatai nincsenek megfelelően megtisztítva, mielőtt visszaadásra kerülnének. Ezt kihasználva tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.

A sérülékenységet a 4.5 verzióban jelentették.