CH azonosító
CH-11465Angol cím
IBM Infosphere Information Server vulnerabilityFelfedezés dátuma
2014.07.25.Súlyosság
KözepesÉrintett rendszerek
IBMInfoSphere Information Server
Érintett verziók
IBM Infosphere Information Server
Összefoglaló
Az IBM Infosphere Information Server sérülékenysége vált ismertté.
Leírás
A sérülékenységet kihasználva a rosszindulatú távoli felhasználók a bemenet hibás ellenőrzése miatt Cross-Site Scripting támadást (XSS) idézhetnek elő.
Megoldás
IsmeretlenMegoldás
IBM Infosphere Information Server 11.3
Támadás típusa
Cross Site Scripting (XSS/CSS)Hatás
Loss of integrity (Sértetlenség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
CVE-2014-3071 - NVD CVE-2014-3071
Egyéb referencia: www-01.ibm.com