IBM Informix Open Admin Tool Cross-site Script (XSS) sérülékenység


2013. augusztus 10. 15:55

CH azonosító

CH-9631

Angol cím

IBM Informix Open Admin Tool Cross-Site Scripting Vulnerability -

Felfedezés dátuma

2013.08.08.

Súlyosság

Közepes

Érintett rendszerek

IBM
Informix Connect

Érintett verziók

3.11.1 és későbbi verziók

Összefoglaló

Sérülékenységet találtak a IBM Informix Open Admin Tool-ban, amelyet rosszindulatú támadók kihasználhatnak.

Leírás

Sérülékenységet találtak a IBM Informix Open Admin Tool-ban, amelyet rosszindulatú támadók kihasználhatnak cross-site script támadások végrehajtására.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Security bypass (Biztonsági szabályok megkerülése)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 54471
CVE-2013-0492 - NVD CVE-2013-0492
Egyéb referencia: www.ibm.com